p PatchFirst

CVE-2023-38059

CVE-2023-38059 · External pictures can be loaded even if not allowed by configuration

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The loading of external images is not blocked, even if configured, if the attacker uses protocol-relative URL in the payload. This can be used to retreive the IP of the user.This issue affects OTRS: from 7.0.X before 7.0.47, from 8.0.X before 8.0.37; ((OTRS)) Community Edition: from 6.0.X through 6.0.34.

CVSS 5.3 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • otrs

    Версии
    • ≥ 7.0.x, < 7.0.47: Затронуто (Patch)
    • ≥ 8.0.x, < 8.0.37: Затронуто (Patch)

    Обновитесь до 7.0.47; Обновитесь до 8.0.37

  • ((otrs)) community edition

    Версии
    • ≥ 6.0.x, ≤ 6.0.34: Затронуто (All)

    Нет опубликованного исправления

  • otrs2 Ubuntu:16.04:LTS

    Версии
    • 4.0.10-1
    • 5.0.1-1
    • 5.0.1-2
    • 5.0.2-1
    • 5.0.3-1
    • 5.0.5-1
    • 5.0.6-1
    • 5.0.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • otrs2 Ubuntu:18.04:LTS

    Версии
    • 5.0.23-1
    • 5.0.24-1
    • 6.0.1-1
    • 6.0.2-1
    • 6.0.3-1
    • 6.0.4-1
    • 6.0.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • otrs2 Ubuntu:20.04:LTS

    Версии
    • 6.0.20-1
    • 6.0.23-2
    • 6.0.24-1
    • 6.0.25-1
    • 6.0.25-2
    • 6.0.25-3
    • 6.0.26-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • otrs2 Ubuntu:22.04:LTS

    Версии
    • 6.0.32-6
    • 6.1.2-1
    • 6.2.1-1
    • 6.2.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:24.04:LTS

    Версии
    • 6.5.3-1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:25.10

    Версии
    • 6.5.14-1
    • 6.5.15-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:26.10

    Версии
    • 6.5.18-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.23-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • znuny Ubuntu:26.04:LTS

    Версии
    • 6.5.15-2
    • 6.5.18-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →