CVE-2013-4717

Опубликовано: 09 авг. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Open Ticket Request System (OTRS) Help Desk 3.0.x before 3.0.22, 3.1.x before 3.1.18, and 3.2.x before 3.2.9 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors related to Kernel/Output/HTML/PreferencesCustomQueue.pm, Kernel/System/CustomerCompany.pm, Kernel/System/Ticket/IndexAccelerator/RuntimeDB.pm, Kernel/System/Ticket/IndexAccelerator/StaticDB.pm, and Kernel/System/TicketSearch.pm.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.21 (включая)

cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.17 (включая)

cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.2.8 (включая)

cpe:2.3:a:otrs:otrs_itsm:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.8 (включая)

cpe:2.3:a:otrs:otrs_itsm:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.9 (включая)

cpe:2.3:a:otrs:otrs_itsm:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.2.6 (включая)

EPSS

Процентиль: 75%

0.00897

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2013-4717

CVSS3: 8.8

ubuntu

больше 4 лет назад

CVE-2013-4717

CVSS3: 8.8

debian

больше 4 лет назад

Multiple SQL injection vulnerabilities in Open Ticket Request System ( ...

GHSA-8pr4-q5mj-2m5q

github

почти 4 года назад

BDU:2022-01771

CVSS3: 8.8

fstec

больше 12 лет назад

Уязвимость компонентов Kernel/Output/HTML/PreferencesCustomQueue.pm, Kernel/System/CustomerCompany.pm, Kernel/System/Ticket/IndexAccelerator/RuntimeDB.pm, Kernel/System/Ticket/IndexAccelerator/StaticDB.pm, Kernel/System/TicketSearch.pm системы запроса билетов OTRS, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 75%

0.00897

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89