PT-2021-14507 · Otrs Ag+1 · Otrs+1

László Gyaraki · Publicado 2021-02-08 · Atualizado 2024-08-06 · CVE-2021-21435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OTRS AG OTRS versões 7.0.x a 7.0.23

OTRS AG OTRS versões 8.0.x a 8.0.10

Descrição

O problema diz respeito à exposição dos campos Cco do artigo e das informações pessoais do agente quando um cliente imprime um ticket em formato PDF por meio de uma interface externa.

Recomendações

Para as versões 7.0.x a 7.0.23, atualize para uma versão posterior à 7.0.23 para resolver o problema.

Para as versões 8.0.x a 8.0.10, atualize para uma versão posterior à 8.0.10 para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALT-PU-2021-2917

ALT-PU-2021-3039

ALT-PU-2021-3058

ALT-PU-2024-10583

CVE-2021-21435

Produtos afetados

Alt Linux

Otrs

Referências · 7

• https://cve.org/CVERecord?id=CVE-2021-21435 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-21435 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21435 · Nota de Segurança
• https://t.me/cvenotify/9567 · Publicação no Telegram
• https://otrs.com/release-notes/otrs-security-advisory-2021-02 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-21435 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-21435 · Aviso do Fabricante