CVE-2026-78355
Açıklama
OTRS SendSupportBundle işlevindeki bir path traversal zafiyeti, kimliği doğrulanmış bir yöneticinin hedeflenen dizin dışındaki dosya yollarına referans vermesine olanak tanır. Bu durum, OTRS uygulama sürecinin erişebildiği dosyaların silinmesine izin verebilir. Zafiyet, işletim sistemi dosya izinlerini atlatmaz. OTRS 7 öncesi OTRS sürümlerinde, web sunucusu sürecinin etkin izinleri geçerlidir. OTRS 7 ile birlikte erişim, özel OTRS kullanıcısının izinleriyle sınırlandırılmıştır. Bu nedenle, aşırı geniş sahiplik veya dosya sistemi izinlerine sahip dosyalar da etkilenebilir. Etkilenen işlev ayrıca kontrol edilen dosyaları bir destek paketine dahil etmeye çalışabilir. Ancak destek paketleri önceden tanımlanmış bir OTRS destek adresine gönderilir ve rastgele dosyaların doğrudan saldırgana ifşa edildiği kanıtlanmamıştır. Bu nedenle bir saldırganın, savunmasız işlevi istismar etmek için geçerli yönetici erişimine ihtiyacı vardır. Kanıtlanan temel etki, OTRS uygulama sürecinin etkin izinleri dahilinde, hedeflenen dizin dışındaki dosyaların silinmesidir. Bu sorun şu OTRS sürümlerini etkilemektedir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.7.X öncesindeki 2026.X Lütfen OTRS Community Edition 6.x ve öncesinin savunmasız olduğunu unutmayın. OTRS Community Edition tabanlı ürünlerin de etkilenme olasılığı oldukça yüksektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTRS GmbH (former OTRS AG) OTRS | 7.0.x, 8.0.x, 2023.x, 2024.x, 2025.x, 2026.x ≤ v ≤ 2026.6.x | — |
| OTRS GmbH (former OTRS AG) ((OTRS)) Community Edition | 6.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.