CVE-2026-48208
Təsvir
OTRS və ya ((OTRS)) Community Edition bilet məqalələrinin render edilməsi zamanı aktiv SVG məzmununun düzgün neytrallaşdırılmaması, hücumçulara e-poçt məzmunu vasitəsilə xüsusi hazırlanmış SVG payload-larının yerləşdirilməsinə imkan verir. Bu, təsirlənmiş biletlər agent və ya müştəri tərəfindən açıldıqda brauzer səviyyəsində resursların tükənməsinə və xidmətdən imtinaya (DoS) səbəb olur. Problem JavaScript icrası olmadan istismar edilə bilər və konfiqurasiya edilmiş Məzmun Təhlükəsizlik Siyasəti (CSP) tərəfindən aradan qaldırılmır. Bu problem aşağıdakı OTRS versiyalarına təsir edir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.4.X versiyasına qədər olan 2026.X Nəzərə alın ki, ((OTRS)) Community Edition 6.x və daha əvvəlki versiyalar həssasdır. ((OTRS)) Community Edition əsasında qurulmuş məhsulların da çox güman ki, təsirləndiyi bildirilir.
Necə düzəltmək olar
- otrs otrs2026.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | v ≤ 6.0.32, 7.0.0 ≤ v ≤ 8.0.37, 2023.0.0 ≤ v < 2026.4.1 | 2026.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.