CVE-2026-50592
CVE-2026-50592
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Znuny LTS before 6.5.21 and Znuny before 7.3.3, there is reflected XSS in AdminCommunicationLog (aka the communication log administration view).
CVSS 6.4 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
znuny
- Версии
- ≥ 0, < 6.5.21: Затронуто (semver)
- ≥ 7.0.0, < 7.3.3: Затронуто (semver)
Обновитесь до 6.5.21; Обновитесь до 7.3.3
znuny Debian:12
- Версии
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.22-1~bpo13+1
- 6.5.23-1
- 6.5.23-1~bpo13+1
- 6.5.24-1
- 6.5.24-1~bpo13+1
- 6.5.25-1
- 6.5.25-1~bpo13+1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Debian:13
- Версии
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.22-1~bpo13+1
- 6.5.23-1
- 6.5.23-1~bpo13+1
- 6.5.24-1
- 6.5.24-1~bpo13+1
- 6.5.25-1
- 6.5.25-1~bpo13+1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Debian:14
- Версии
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.5.21-1
Обновитесь до 6.5.21-1
otrs2 Ubuntu:16.04:LTS
- Версии
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:18.04:LTS
- Версии
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:20.04:LTS
- Версии
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:22.04:LTS
- Версии
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Ubuntu:24.04:LTS
- Версии
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Ubuntu:25.10
- Версии
- 6.5.14-1
- 6.5.15-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Ubuntu:26.10
- Версии
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Ubuntu:26.04:LTS
- Версии
- 6.5.15-2
- 6.5.18-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления