7.5

CVE-2005-3893

Exploit
Multiple SQL injection vulnerabilities in index.pl in Open Ticket Request System (OTRS) 1.0.0 through 1.3.2 and 2.0.0 through 2.0.3 allow remote attackers to execute arbitrary SQL commands and bypass authentication via the (1) user parameter in the Login action, and remote authenticated users via the (2) TicketID and (3) ArticleID parameters of the AgentTicketPlain action.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Otrs ≫ Otrs Version1.0.0
Otrs ≫ Otrs Version1.3.2
Otrs ≫ Otrs Version2.0.0
Otrs ≫ Otrs Version2.0.1
Otrs ≫ Otrs Version2.0.2
Otrs ≫ Otrs Version2.0.3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 12.37% 0.936
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.