CVE-2024-23794

Orta

Açıklama

OTRS'nin satır içi düzenleme işlevindeki hatalı bir yetki atama zafiyeti, yetki yükseltmeye yol açabilir. Bu açık, yalnızca okuma izinlerine sahip bir temsilcinin bir bilete tam erişim sağlamasına olanak tanır. Bu sorun, bir yöneticinin sistem yapılandırmasında daha önce 'AgentFrontend::Ticket::InlineEditing::Property###Watch' ayarının 'RequiredLock' seçeneğini etkinleştirdiği çok nadir durumlarda ortaya çıkar. Bu sorun şu OTRS sürümlerini etkilemektedir: * 8.0.X * 2023.X * 2024.X ile 2024.4.x arası

ÖnemOrta

CVSS5.2

İstismar olasılığı—

Ürün

Otrs

Yayın15 Tem 2024

İlk görülme15 Tem 2024

Zayıflık türüCWE-266CWE-266

Nasıl düzeltilir

Güncelleyin

otrs otrs2024.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
otrs otrs	8.0.0 ≤ v < 2024.5.2	2024.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.