PT-2021-14506 · Otrs Ag · Otrs Ag Survey

Rayhan Ahmed Niloy · Publicado 2021-02-08 · Atualizado 2021-02-09 · CVE-2021-21434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 6.0.20 e anteriores do OTRS AG Survey

Versões 7.0.19 e anteriores do OTRS AG Survey

Descrição

A vulnerabilidade permite que um administrador de pesquisas crie uma pesquisa capaz de executar código malicioso na interface do agente, afetando outros agentes que desejem fazer alterações na pesquisa.

Recomendações

Para as versões 6.0.20 e anteriores do OTRS AG Survey, atualize para uma versão posterior à 6.0.20 para resolver o problema.

Para as versões 7.0.19 e anteriores do OTRS AG Survey, atualize para uma versão posterior à 7.0.19 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-21434

Produtos afetados

Otrs Ag Survey

Referências · 7

• https://otrs.com/release-notes/otrs-security-advisory-2021-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-21434 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-21434 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-21434 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-21434 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-21434 · Nota de Segurança
• https://t.me/cvenotify/9568 · Publicação no Telegram