Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.803917
Categoría:Web application abuses
Título:OTRS < 2.3.2 '/tmp/' Directory Restriction Bypass Vulnerability
Resumen:OTRS (Open Ticket Request System) is prone to a restriction; bypass vulnerability.
Descripción:Summary:
OTRS (Open Ticket Request System) is prone to a restriction
bypass vulnerability.

Vulnerability Insight:
An error exists in Kernel/System/Web/Request.pm which creates a
directory under /tmp/ with 1274 permissions.

Vulnerability Impact:
Successful exploitation will allow local users to bypass intended
access restrictions via standard filesystem operations.

Affected Software/OS:
OTRS versions prior to 2.3.2.

Solution:
Update to version 2.3.2 or later.

CVSS Score:
4.6

CVSS Vector:
AV:L/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2008-7276
CopyrightCopyright (C) 2013 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.