BDU:2025-01036

Опубликовано: 21 янв. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость прокси-сервера системы обработки заявок OTRS связана с отсутствием флага «Secure» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа hijacking

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

OTRS

Версия ПО

от 7.0.0 до 2025.1.0 (OTRS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://otrs.com/release-notes/otrs-security-advisory-2025-04/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24390
CVE

EPSS

Процентиль: 15%

0.00048

Низкий

6.8 Medium

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-24390

CVSS3: 6.8

nvd

около 1 года назад

A vulnerability in OTRS Application Server and reverse proxy settings allows session hijacking due to missing attributes for sensitive cookie settings in HTTPS sessions. This issue affects: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X

GHSA-rpx4-w2f7-q5ww

CVSS3: 6.8

github

около 1 года назад

EPSS

Процентиль: 15%

0.00048

Низкий

6.8 Medium

CVSS3

6.6 Medium

CVSS2