CVE-2023-38059
Orta
Açıklama
Saldırgan yükte protokol bağımsız URL kullandığında, yapılandırılmış olsa bile harici resimlerin yüklenmesi engellenmemektedir. Bu durum, kullanıcının IP adresinin elde edilmesi için kullanılabilir. Bu sorun şu sürümleri etkilemektedir: OTRS: 7.0.47 öncesindeki 7.0.X sürümleri, 8.0.37 öncesindeki 8.0.X sürümleri; ((OTRS)) Community Edition: 6.0.X'ten 6.0.34'e kadar olan sürümler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Otrs
Yayın16 Eki 2023
İlk görülme16 Eki 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- otrs otrs7.0.47, 8.0.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| otrs otrs | 6.0.0 ≤ v ≤ 6.0.34, 7.0.0 ≤ v < 7.0.47, 8.0.0 ≤ v < 8.0.37 | 7.0.47, 8.0.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.