CVE-2013-4717
Açıklama
Open Ticket Request System (OTRS) Help Desk 3.0.22 öncesi 3.0.x, 3.1.18 öncesi 3.1.x ve 3.2.9 öncesi 3.2.x sürümlerindeki birden fazla SQL injection zafiyeti; uzak kimliği doğrulanmış kullanıcıların Kernel/Output/HTML/PreferencesCustomQueue.pm, Kernel/System/CustomerCompany.pm, Kernel/System/Ticket/IndexAccelerator/RuntimeDB.pm, Kernel/System/Ticket/IndexAccelerator/StaticDB.pm ve Kernel/System/TicketSearch.pm ile ilgili belirtilmemiş vektörler aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| otrs otrs | 3.0.0 ≤ v ≤ 3.0.21, 3.1.0 ≤ v ≤ 3.1.17, 3.2.0 ≤ v ≤ 3.2.8 | — |
| otrs otrs_itsm | 3.0.0 ≤ v ≤ 3.0.8, 3.1.0 ≤ v ≤ 3.1.9, 3.2.0 ≤ v ≤ 3.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.