PT-2021-21112 · Otrs Ag+1 · Otrs+2

CVE-2021-36092 · Publicado 2021-07-26 · Atualizado 2024-08-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

OTRS AG (OTRS) Community Edition, versões 6.0.1 e posteriores

OTRS AG OTRS, versões anteriores à 7.0.28

OTRS AG OTRS, versões anteriores à 8.0.15

Descrição:

É possível criar um e-mail contendo um link especialmente criado, que pode ser usado para realizar um ataque de cross-site scripting (XSS).

Recomendações:

Para a OTRS AG (OTRS) Community Edition versão 6.0.1 e posteriores, atualize para uma versão que inclua uma correção para este problema.

Para a versão 7.0.x do OTRS AG OTRS, atualize para a versão 7.0.28 ou posterior.

Para a versão 8.0.x do OTRS AG OTRS, atualize para a versão 8.0.15 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-2917

ALT-PU-2021-3039

ALT-PU-2021-3058

ALT-PU-2024-10583

CVE-2021-36092

Produtos afetados

Alt Linux

Otrs

Otrs Community Edition

Referências · 7

• https://cve.org/CVERecord?id=CVE-2021-36092 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36092 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36092 · Aviso do Fabricante
• https://otrs.com/release-notes/otrs-security-advisory-2021-15 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36092 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-36092 · Aviso do Fabricante
• https://t.me/cibsecurity/26467 · Publicação no Telegram