p PatchFirst

CVE-2022-4427

CVE-2022-4427 · SQL Injection via OTRS Search API

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Input Validation vulnerability in OTRS AG OTRS, OTRS AG ((OTRS)) Community Edition allows SQL Injection via TicketSearch Webservice This issue affects OTRS: from 7.0.1 before 7.0.40 Patch 1, from 8.0.1 before 8.0.28 Patch 1; ((OTRS)) Community Edition: from 6.0.1 through 6.0.34.

CVSS 6.5 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • otrs

    Версии
    • ≥ 7.0.1, < 7.0.40 Patch 1: Затронуто (Patch 1 (2022-12-19))
    • ≥ 8.0.1, < 8.0.28 Patch 1: Затронуто (Patch 1 (2022-12-19))

    Обновитесь до 7.0.40 Patch 1; Обновитесь до 8.0.28 Patch 1

  • ((otrs)) community edition

    Версии
    • ≥ 6.0.1, ≤ 6.0.34: Затронуто (All)

    Нет опубликованного исправления

  • znuny Debian:12

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1~bpo11+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.5-1

    Обновитесь до 6.4.5-1

  • znuny Debian:13

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1~bpo11+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.5-1

    Обновитесь до 6.4.5-1

  • znuny Debian:14

    Версии
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1~bpo11+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.5-1

    Обновитесь до 6.4.5-1

Первоисточники

Проверьте свой сервер →