PT-2025-10569 · Otrs · Otrs

Alissa Kim · Publicado 2025-03-10 · Atualizado 2025-03-24 · CVE-2025-24387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do OTRS 7.0.X até 2025.x

Descrição Uma vulnerabilidade no Servidor de Aplicação OTRS permite o sequestro de sessão devido à falta de atributos para configurações de cookies sensíveis em sessões HTTPS. Isso pode ocorrer quando uma requisição é feita para um endpoint do OTRS a partir de um site possivelmente malicioso, resultando no envio do cookie de autenticação e na realização de uma operação de leitura indesejada.

Recomendações Para as versões do OTRS 7.0.X até 2025.x, considere restringir o acesso às configurações de cookies sensíveis para minimizar o risco de sequestro de sessão até que um patch esteja disponível. Como solução temporária, revise e ajuste as configurações de sessão HTTPS para incluir atributos adequados para cookies sensíveis.

Correção

CSRF

Enumeração de Fraquezas

CWE-1275

CWE-352

Identificadores relacionados

CVE-2025-24387

Produtos afetados

Otrs

Referências · 9

• https://otrs.com/release-notes/otrs-security-advisory-2025-05 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-24387 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1899047182168109269 · Publicação no Twitter
• https://t.me/cvenotify/115914 · Publicação no Telegram
• https://t.me/cvedetector/19942 · Publicação no Telegram
• https://t.me/cvetracker/18796 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-24387 · Nota de Segurança
• https://t.me/cvenotify/114041 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1899031619735781610 · Publicação no Twitter