CVE-2025-24388
Düşük
Açıklama
OTRS Admin Interface ve Agent Interface'deki (OTRS 8 öncesi sürümler) bir güvenlik açığı, kimliği doğrulanmış bir agent veya admin kullanıcısının parametre enjeksiyonu yapmasına olanak tanır. Bu sorun şunları etkilemektedir: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X * OTRS 2025.X * ((OTRS)) Community Edition: 6.0.x ((OTRS)) Community Edition tabanlı ürünlerin de etkilenme olasılığı oldukça yüksektir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
OTRS
Yayın16 Haz 2025
İlk görülme16 Haz 2025
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTRS AG OTRS | 7.0.x, 8.0.x, 2023.x, 2024.x, 2025.x ≤ v ≤ 2025.5.1 | — |
| OTRS AG ((OTRS)) Community Edition | 6.0.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.