CVE-2026-53804
Açıklama
OTRS Community Edition, PGP şifreleme modülünde kimliği doğrulanmış bir işletim sistemi komut enjeksiyonu güvenlik açığı içermektedir; bu açık, yöneticilerin PGP ikili dosya yolu ve komut seçenekleri için özel olarak hazırlanmış değerler sağlayarak rastgele işletim sistemi komutları çalıştırmasına olanak tanır. Yönetici tarafından sağlanan yapılandırma değerleri, temizlenmeden bir kabuk komutuna birleştirilir ve kötü niyetli yapılandırma devreye alındıktan sonra normal bilet işlemleri sırasında web sunucusu süreç kullanıcısı olarak rastgele komut çalıştırılmasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Centuran Consulting OTRS Community Edition | v ≤ 6.0.41 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.