CVE-2020-1779
CVE-2020-1779 · Dynamic templates reveal sensitive data when OTRS tags are used
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
When dynamic templates are used (OTRSTicketForms), admin can use OTRS tags which are not masked properly and can reveal sensitive information. This issue affects: OTRS AG OTRSTicketForms 6.0.x version 6.0.40 and prior versions; 7.0.x version 7.0.29 and prior versions; 8.0.x version 8.0.3 and prior versions.
CVSS 4.3 · Средний · EPSS 1,0%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
otrsticketforms
- Версии
- ≥ 6.0.x, ≤ 6.0.40: Затронуто (custom)
- ≥ 7.0.x, ≤ 7.0.29: Затронуто (custom)
- ≥ 8.0.x, ≤ 8.0.3: Затронуто (custom)
Нет опубликованного исправления
otrs2 Ubuntu:16.04:LTS
- Версии
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:18.04:LTS
- Версии
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:20.04:LTS
- Версии
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:22.04:LTS
- Версии
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления