PT-2020-15045 · Otrs · Otrs

Publicado 2020-02-07 · Atualizado 2020-02-11 · CVE-2020-1768

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:P

Nome do software vulnerável e versões afetadas

Versões 7.0.14 e anteriores do OTRS.

Descrição

O problema decorre do sistema front-end externo realizar inúmeras chamadas em segundo plano para o back-end, sendo que cada solicitação em segundo plano é tratada como atividade do usuário. Isso impede que o valor de SessionMaxIdleTime seja atingido.

Recomendações

Para as versões 7.0.14 e anteriores do OTRS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2020-1768

Produtos afetados

Otrs

Referências · 7

• https://community.otrs.com/security-advisory-2020-04 · Nota
• https://cve.org/CVERecord?id=CVE-2020-1768 · Nota de Segurança
• https://otrs.com/release-notes/otrs-security-advisory-2020-04 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-1768 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1768 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-1768 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1768 · Nota de Segurança