Otrs · Otrs · CVE-2020-1773
**Nome do software vulnerável e versões afetadas**
OTRS Community Edition versões 5.0.41 e anteriores
OTRS Community Edition versões 6.0.26 e anteriores
OTRS versões 7.0.15 e anteriores
**Descrição**
Um invasor com a capacidade de gerar IDs de sessão ou tokens de redefinição de senha pode ser capaz de prever os IDs de sessão, tokens de redefinição de senha e senhas geradas automaticamente de outros usuários. Essa vulnerabilidade pode ser explorada por um usuário autenticado para adivinhar outros IDs de sessão, tokens de redefinição de senha ou senhas geradas automaticamente.
**Recomendações**
Para as versões 5.0.41 e anteriores do OTRS Community Edition, atualize para uma versão posterior à 5.0.41.
Para as versões 6.0.26 e anteriores do OTRS Community Edition, atualize para uma versão posterior à 6.0.26.
Para as versões 7.0.15 e anteriores do OTRS, atualize para uma versão posterior à 7.0.15.