PT-2026-45264 · Unknown+1 · Otrs Community Edition+1
Daniel Triznafor
·
Publicado
2026-06-01
·
Atualizado
2026-06-01
·
CVE-2026-48208
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
OTRS versões 7.0.X
OTRS versões 8.0.X
OTRS versões 2023.X
OTRS versões 2024.X
OTRS versões 2025.X
OTRS versões anteriores a 2026.4.X
OTRS Community Edition versões 6.x e anteriores
Description
A neutralização inadequada de conteúdo SVG ativo na renderização de artigos de tickets permite que atacantes injetem payloads SVG especialmente criados por meio de conteúdo de e-mail. Isso leva ao esgotamento de recursos no lado do navegador e à negação de serviço quando um agente ou cliente abre os tickets afetados. O problema não requer a execução de JavaScript e não é mitigado pela Política de Segurança de Conteúdo (CSP) configurada, que é uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross Site Scripting (XSS) e ataques de injeção de dados.
Recommendations
Atualizar as versões 7.0.X, 8.0.X, 2023.X, 2024.X e 2025.X do OTRS para uma versão que contenha a correção.
Atualizar a versão 2026.X do OTRS para a versão 2026.4.X ou posterior.
Atualizar a versão 6.x e anteriores do OTRS Community Edition para uma versão corrigida.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Otrs
Otrs Community Edition