正文

OTRS AG OTRSTicketForms 信息泄露漏洞

admin
admin V管理员 /0 评论 /13 阅读
0305
此篇文章发布距今已超过1166天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

OTRS AG OTRSTicketForms 信息泄露漏洞

  • CNNVD编号：CNNVD-202102-607
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2020-1779
  • 漏洞类型： 信息泄露
  • 发布时间： 2021-02-08
  • 威胁类型： 远程
  • 更新时间： 2021-02-18
  • 厂        商：
  • 漏洞来源：

漏洞简介

OTRS AG OTRSTicketForms是德国OTRS公司的一个功能附加组件。使用它可以在代理和外部界面中显示不同的票证掩码和表格，具体取决于哪些动态字段与客户请求相关。

OTRS AG OTRSTicketForms中存在信息泄露漏洞，该漏洞源于当使用动态模板时(OTRSTicketForms )，管理员可以使用没有被正确屏蔽的OTRS标签，可以显示敏感信息。以下产品及型号受到影响：OTRS AG OTRSTicketForms 6.0。x、6.0.40和以前的版本;7.0。x版本、7.0.29和以前的版本、8.0。x版本、8.0.3和以前的版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://otrs.com/otrs-solutions/corporate-security/

参考网址

来源:CONFIRM

链接:https://otrs.com/release-notes/otrs-security-advisory-2020-17/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1779

受影响实体

    暂无


补丁

  • OTRS AG OTRSTicketForms 信息泄露漏洞的修复措施
    <!--
    2021-2-8
    -->