PT-2022-21441 · Otrs · Otrs

Balázs Úr · Publicado 2022-06-13 · Atualizado 2022-06-22 · CVE-2022-32741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

otrs (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor determine se um nome de usuário fornecido existe e é válido utilizando o recurso “Solicitar nova senha”. Isso é feito com base no tempo de resposta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-32741

Produtos afetados

Otrs

Referências · 7

• https://ubuntu.com/security/CVE-2022-32741 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32741 · Aviso do Fabricante
• https://otrs.com/release-notes/otrs-security-advisory-2022-09 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-32741 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32741 · Nota de Segurança
• https://t.me/cibsecurity/44253 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-32741 · Nota de Segurança