CVE-2024-43445
Orta
Açıklama
OTRS ve ((OTRS Community Edition)) üzerinde, HTTP yanıt üstbilgisi X-Content-Type-Options değerinin nosniff olarak ayarlanmaması nedeniyle bir güvenlik açığı bulunmaktadır. Bir saldırgan, amaçlanandan farklı bir MIME türü olarak işlenecek içerikler yükleyerek veya ekleyerek bu zafiyeti istismar edebilir. Bu sorun şunları etkilemektedir: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X * ((OTRS)) Community Edition: 6.0.x ((OTRS)) Community Edition tabanlı ürünlerin de etkilenme olasılığı oldukça yüksektir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
OTRS
Yayın27 Oca 2025
İlk görülme27 Oca 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- OTRS AG OTRS2025.1.x ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTRS AG OTRS | 7.0.x, 8.0.x, 2023.x, 2024.x, 2025.x ≤ v < 2025.1.x | 2025.1.x |
| OTRS AG ((OTRS)) Community Edition | 6.0.x ≤ v ≤ 6.0.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.