OTRS opravuje 1 zranitelnost

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] OTRS opravuje 1 zranitelnost

OTRS AG verzemi 2024.4.3 a 7.0.50 opravuje zranitelnost v produktu OTRS. Zranitelnost se také týká produktu ((OTRS)) Community Edition, který již vyvíjí nová společnost a informace o opravě zatím nejsou známy [1][2].

OTRS - path traversal (CVE-2024-23793)

CVSS 6.3 (Medium)

Autentizovanému vzdálenému útočníkovi je umožněno provést path traversal útok ve funkcionalitě pro nahrávání souborů, což může potenciálně vést ke vzdálenému spuštění kódu [1].

Zranitelnost se nachází v produktech:

OTRS; >=7.0.0, <7.0.49; >=8.0.0, <8.1.0; >=2023, <2024.3.2;
((OTRS)) Community Edition; >=6.0.1, <6.0.34;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:L

Více informací:

CVE-2024-23793 na cve.org, NVD
CWE-22 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 3. 6. 2024.

Odkazy

Za CESNET, z.s.p.o. Martin Krajči dne 12. 6. 2024.

Zpětná vazba k reportu

[TLP:CLEAR] OTRS opravuje 1 zranitelnost

OTRS - path traversal (CVE-2024-23793)

CVSS 6.3 (Medium)

Odkazy