Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19143

Опубликовано: 11 нояб. 2018
Источник: nvd
CVSS3: 6.5
CVSS2: 5.5
EPSS Низкий

Описание

Open Ticket Request System (OTRS) 4.0.x before 4.0.33, 5.0.x before 5.0.31, and 6.0.x before 6.0.13 allows an authenticated user to delete files via a modified submission form because upload caching is mishandled.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:otrs:open_ticket_request_system:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.0.33 (исключая)
cpe:2.3:a:otrs:open_ticket_request_system:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.0.31 (исключая)
cpe:2.3:a:otrs:open_ticket_request_system:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.13 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 32%
0.00126
Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-425

Связанные уязвимости

ubuntu логотип

CVE-2018-19143

CVSS3: 6.5
ubuntu
около 7 лет назад

Open Ticket Request System (OTRS) 4.0.x before 4.0.33, 5.0.x before 5.0.31, and 6.0.x before 6.0.13 allows an authenticated user to delete files via a modified submission form because upload caching is mishandled.

debian логотип

CVE-2018-19143

CVSS3: 6.5
debian
около 7 лет назад

Open Ticket Request System (OTRS) 4.0.x before 4.0.33, 5.0.x before 5. ...

github логотип

GHSA-xm8f-ghm9-8g26

CVSS3: 6.5
github
больше 3 лет назад

Open Ticket Request System (OTRS) 4.0.x before 4.0.33, 5.0.x before 5.0.31, and 6.0.x before 6.0.13 allows an authenticated user to delete files via a modified submission form because upload caching is mishandled.

suse-cvrf логотип

openSUSE-SU-2018:4046-1

suse-cvrf
около 7 лет назад

Security update for otrs

EPSS

Процентиль: 32%
0.00126
Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-425