3.5

CVE-2010-4760

Open Ticket Request System (OTRS) before 3.0.0-beta6 adds email-notification-ext articles to tickets during processing of event-based notifications, which allows remote authenticated users to obtain potentially sensitive information by reading a ticket.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Otrs ≫ Otrs Updatebeta5 Version <= 3.0.0
Otrs ≫ Otrs Version0.5 Updatebeta1
Otrs ≫ Otrs Version0.5 Updatebeta2
Otrs ≫ Otrs Version0.5 Updatebeta3
Otrs ≫ Otrs Version0.5 Updatebeta4
Otrs ≫ Otrs Version0.5 Updatebeta5
Otrs ≫ Otrs Version0.5 Updatebeta6
Otrs ≫ Otrs Version0.5 Updatebeta7
Otrs ≫ Otrs Version0.5 Updatebeta8
Otrs ≫ Otrs Version1.0 Updaterc1
Otrs ≫ Otrs Version1.0 Updaterc2
Otrs ≫ Otrs Version1.0 Updaterc3
Otrs ≫ Otrs Version1.0.0
Otrs ≫ Otrs Version1.0.1
Otrs ≫ Otrs Version1.0.2
Otrs ≫ Otrs Version1.1 Updaterc1
Otrs ≫ Otrs Version1.1.0 Updaterc1
Otrs ≫ Otrs Version1.1.0 Updaterc2
Otrs ≫ Otrs Version1.1.1
Otrs ≫ Otrs Version1.1.2
Otrs ≫ Otrs Version1.1.3
Otrs ≫ Otrs Version1.1.4
Otrs ≫ Otrs Version1.2.0 Updatebeta1
Otrs ≫ Otrs Version1.2.0 Updatebeta2
Otrs ≫ Otrs Version1.2.0 Updatebeta3
Otrs ≫ Otrs Version1.2.1
Otrs ≫ Otrs Version1.2.2
Otrs ≫ Otrs Version1.2.3
Otrs ≫ Otrs Version1.2.4
Otrs ≫ Otrs Version1.3.0 Updatebeta1
Otrs ≫ Otrs Version1.3.0 Updatebeta2
Otrs ≫ Otrs Version1.3.0 Updatebeta3
Otrs ≫ Otrs Version1.3.0 Updatebeta4
Otrs ≫ Otrs Version1.3.1
Otrs ≫ Otrs Version1.3.2
Otrs ≫ Otrs Version1.3.3
Otrs ≫ Otrs Version2.0.0
Otrs ≫ Otrs Version2.0.0 Updatebeta1
Otrs ≫ Otrs Version2.0.0 Updatebeta2
Otrs ≫ Otrs Version2.0.0 Updatebeta4
Otrs ≫ Otrs Version2.0.0 Updatebeta5
Otrs ≫ Otrs Version2.0.0 Updatebeta6
Otrs ≫ Otrs Version2.0.1
Otrs ≫ Otrs Version2.0.2
Otrs ≫ Otrs Version2.0.3
Otrs ≫ Otrs Version2.0.4
Otrs ≫ Otrs Version2.0.5
Otrs ≫ Otrs Version2.1.0 Updatebeta1
Otrs ≫ Otrs Version2.1.0 Updatebeta2
Otrs ≫ Otrs Version2.1.1
Otrs ≫ Otrs Version2.1.2
Otrs ≫ Otrs Version2.1.3
Otrs ≫ Otrs Version2.1.4
Otrs ≫ Otrs Version2.1.5
Otrs ≫ Otrs Version2.1.6
Otrs ≫ Otrs Version2.1.7
Otrs ≫ Otrs Version2.1.8
Otrs ≫ Otrs Version2.1.9
Otrs ≫ Otrs Version2.2.0 Updatebeta1
Otrs ≫ Otrs Version2.2.0 Updatebeta2
Otrs ≫ Otrs Version2.2.0 Updatebeta3
Otrs ≫ Otrs Version2.2.0 Updatebeta4
Otrs ≫ Otrs Version2.2.0 Updaterc1
Otrs ≫ Otrs Version2.2.1
Otrs ≫ Otrs Version2.2.2
Otrs ≫ Otrs Version2.2.3
Otrs ≫ Otrs Version2.2.4
Otrs ≫ Otrs Version2.2.5
Otrs ≫ Otrs Version2.2.6
Otrs ≫ Otrs Version2.2.7
Otrs ≫ Otrs Version2.2.8
Otrs ≫ Otrs Version2.2.9
Otrs ≫ Otrs Version2.3.0 Updatebeta1
Otrs ≫ Otrs Version2.3.0 Updatebeta2
Otrs ≫ Otrs Version2.3.0 Updatebeta3
Otrs ≫ Otrs Version2.3.0 Updatebeta4
Otrs ≫ Otrs Version2.3.0 Updaterc1
Otrs ≫ Otrs Version2.3.1
Otrs ≫ Otrs Version2.3.2
Otrs ≫ Otrs Version2.3.3
Otrs ≫ Otrs Version2.3.4
Otrs ≫ Otrs Version2.3.5
Otrs ≫ Otrs Version2.3.6
Otrs ≫ Otrs Version2.4.0 Updatebeta1
Otrs ≫ Otrs Version2.4.0 Updatebeta2
Otrs ≫ Otrs Version2.4.0 Updatebeta3
Otrs ≫ Otrs Version2.4.0 Updatebeta4
Otrs ≫ Otrs Version2.4.0 Updatebeta5
Otrs ≫ Otrs Version2.4.0 Updatebeta6
Otrs ≫ Otrs Version2.4.1
Otrs ≫ Otrs Version2.4.2
Otrs ≫ Otrs Version2.4.3
Otrs ≫ Otrs Version2.4.4
Otrs ≫ Otrs Version2.4.5
Otrs ≫ Otrs Version2.4.6
Otrs ≫ Otrs Version2.4.7
Otrs ≫ Otrs Version2.4.8
Otrs ≫ Otrs Version2.4.9
Otrs ≫ Otrs Version2.4.10
Otrs ≫ Otrs Version3.0.0 Updatebeta1
Otrs ≫ Otrs Version3.0.0 Updatebeta2
Otrs ≫ Otrs Version3.0.0 Updatebeta3
Otrs ≫ Otrs Version3.0.0 Updatebeta4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.17% 0.634
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 3.5 6.8 2.9
AV:N/AC:M/Au:S/C:P/I:N/A:N
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.

http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807
http://bugs.otrs.org/show_bug.cgi?id=5975
Patch