CVE-2024-43446
Düşük
Açıklama
OTRS Generic Interface modülündeki hatalı yetki yönetimi zafiyeti, kullanıcının yalnızca salt okunur izinleri olmasına rağmen Ticket durumunun değiştirilmesine olanak tanır. Bu sorun şunları etkiler: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X * ((OTRS)) Community Edition: 6.0.x ((OTRS)) Community Edition tabanlı ürünlerin de büyük olasılıkla etkilenmesi beklenmektedir
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
OTRS
Yayın27 Oca 2025
İlk görülme27 Oca 2025
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- OTRS AG OTRS2025.1.x ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTRS AG OTRS | 7.0.x, 8.0.x, 2023.x, 2024.x, 2025.x ≤ v < 2025.1.x | 2025.1.x |
| OTRS AG ((OTRS)) Community Edition | 6.0.x ≤ v ≤ 6.0.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.