PT-2022-13200 · Otrs Ag · Otrs

Balázs Úr · Publicado 2022-03-21 · Atualizado 2022-03-28 · CVE-2022-0475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OTRS AG OTRS, versões 7.0.0 a 7.0.32

OTRS AG OTRS, versões 8.0.0 a 8.0.19

Descrição

Um tradutor mal-intencionado pode injetar código JavaScript em strings traduzíveis onde o HTML é permitido. Esse código pode ser executado no Gerenciador de pacotes.

Recomendações

Para as versões 7.0.0 a 7.0.32 do OTRS AG OTRS, atualize para uma versão posterior à 7.0.32 para resolver o problema.

Para as versões 8.0.0 a 8.0.19 do OTRS AG OTRS, atualize para uma versão posterior à 8.0.19 para resolver o problema.

Como solução alternativa temporária, considere restringir a capacidade de injetar código JavaScript em strings traduzíveis até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0475

Produtos afetados

Otrs

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-0475 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0475 · Nota de Segurança
• https://otrs.com/release-notes/otrs-security-advisory-2022-05 · Aviso do Fabricante