CVE-2013-4717

Опубликовано: 09 авг. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Open Ticket Request System (OTRS) Help Desk 3.0.x before 3.0.22, 3.1.x before 3.1.18, and 3.2.x before 3.2.9 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors related to Kernel/Output/HTML/PreferencesCustomQueue.pm, Kernel/System/CustomerCompany.pm, Kernel/System/Ticket/IndexAccelerator/RuntimeDB.pm, Kernel/System/Ticket/IndexAccelerator/StaticDB.pm, and Kernel/System/TicketSearch.pm.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.21 (включая)

cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.17 (включая)

cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.2.8 (включая)

cpe:2.3:a:otrs:otrs_itsm:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.8 (включая)

cpe:2.3:a:otrs:otrs_itsm:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.9 (включая)

cpe:2.3:a:otrs:otrs_itsm:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.2.6 (включая)

EPSS

Процентиль: 69%

0.01322

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2013-4717

CVSS3: 8.8

ubuntu

около 5 лет назад

CVE-2013-4717

CVSS3: 8.8

debian

около 5 лет назад

Multiple SQL injection vulnerabilities in Open Ticket Request System ( ...

GHSA-8pr4-q5mj-2m5q

github

больше 4 лет назад

BDU:2022-01771

CVSS3: 8.8

fstec

около 13 лет назад

Уязвимость компонентов Kernel/Output/HTML/PreferencesCustomQueue.pm, Kernel/System/CustomerCompany.pm, Kernel/System/Ticket/IndexAccelerator/RuntimeDB.pm, Kernel/System/Ticket/IndexAccelerator/StaticDB.pm, Kernel/System/TicketSearch.pm системы запроса билетов OTRS, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 69%

0.01322

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89