PT-2022-4662 · Otrs+1 · Otrs+1

Aleksey Solovev · CVE-2022-39049 · Publicado 2021-09-29 · Atualizado 2024-08-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

OTRS (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de proteção da estrutura da página web na interface de administração do sistema de solicitação de tickets do OTRS. Isso pode ser explorado por um invasor remoto para realizar um ataque de script entre sites (XSS). Um invasor conectado como usuário administrador pode manipular a URL para provocar a execução de JavaScript no contexto do OTRS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-2917

ALT-PU-2021-3039

ALT-PU-2021-3058

ALT-PU-2024-10583

BDU:2022-05547

CVE-2022-39049

Produtos afetados

Alt Linux

Otrs

Referências · 7

• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39049 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39049 · Aviso do Fabricante
• https://otrs.com/release-notes/otrs-security-advisory-2022-10 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-39049 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-39049 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05547 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-39049 · Aviso do Fabricante