CVE-2026-78356
Açıklama
OTRS Agent Frontend yapılandırma uç noktasına kimlik doğrulaması olmadan erişilebilmektedir. Bu durum, kimliği doğrulanmamış uzak kullanıcıların, yalnızca kimliği doğrulanmış Agent Frontend tarafından kullanılması amaçlanan dahili uygulama yapılandırmasını elde etmesine olanak tanır. Açığa çıkan bilgiler; yapılandırılmış frontend rotalarını ve bunlarla ilişkili yetkilendirme gruplarını, kimlik doğrulama yapılandırmasını, etkinleştirilmiş ürün özelliklerini, üçüncü taraf entegrasyon ayarlarını ve diğer uygulama detaylarını içerebilir. Açığa çıkan yapılandırma doğrudan kullanıcı kimlik bilgilerini içermez veya OTRS yapılandırmasının yetkisiz şekilde değiştirilmesine izin vermez. Ancak, ifşa edilen bilgiler bir saldırganın etkilenen OTRS kurulumunu tanımlamasına (fingerprinting) ve daha ileri saldırılar hazırlamak için kullanılabilecek etkinleştirilmiş işlevsellikleri veya güvenlikle ilgili yapılandırmaları belirlemesine yardımcı olabilir. Bu sorun şu OTRS sürümlerini etkilemektedir: * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.7.X öncesindeki 2026.X
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTRS GmbH (former OTRS AG) OTRS | 8.0.x, 2023.x, 2024.x, 2025.x, 2026.x ≤ v ≤ 2026.6.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.