| |
Podatność CVE-2021-36097
Publikacja: 2021-10-18
Opis: |
Agents are able to lock the ticket without the "Owner" permission. Once the ticket is locked, it could be moved to the queue where the agent has "rw" permissions and gain a full control. This issue affects: OTRS AG OTRS 8.0.x version: 8.0.16 and prior versions. |
Typ:
CWE-732
CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
4/10 |
2.9/10 |
8/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Jednorazowa |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Częściowy |
Brak |
Referencje: |
https://otrs.com/release-notes/otrs-security-advisory-2021-20/
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|