CVE-2020-1768
CVE-2020-1768 · External Interface does not invalidate session
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The external frontend system uses numerous background calls to the backend. Each background request is treated as user activity so the SessionMaxIdleTime will not be reached. This issue affects: OTRS 7.0.x version 7.0.14 and prior versions.
CVSS 5.4 · Средний · EPSS 0,7%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
otrs
- Версии
- ≥ 7.0.x, ≤ 7.0.14: Затронуто (custom)
Нет опубликованного исправления
otrs2 Ubuntu:16.04:LTS
- Версии
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:18.04:LTS
- Версии
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:20.04:LTS
- Версии
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:22.04:LTS
- Версии
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления