PT-2026-33824 · Otrs · Otrs

Matthias Terlinde · Publicado 2026-04-20 · Atualizado 2026-04-21 · CVE-2026-6060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions OTRS versões 7.0.X até 2026.3.X

Description Um problema no SQL Box dentro da interface de administração leva ao consumo descontrolado de recursos, resultando em Negação de Serviço (DoS) contra o servidor web, o que faz com que o sistema encerre o processo.

Recommendations Atualize o OTRS para a versão 2026.3.X ou superior.

Correção

DoS

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

CVE-2026-6060

Produtos afetados

Otrs

Referências · 8

• https://otrs.com/release-notes/otrs-security-advisory-2026-01 · Nota
• https://cve.org/CVERecord?id=CVE-2026-6060 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6060 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6060 · Nota de Segurança
• https://twitter.com/vuldb/status/2046660037737910685 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2046571911367524707 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-6060 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2046318361097732446 · Publicação no Twitter