Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la impresión del ticket (PDF) por medio de una interfaz externa en OTRS AG OTRS (CVE-2021-21435)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
08/02/2021
Última modificación:
09/02/2021

Descripción

Los campos del Article Bcc y la información personal del agente son mostradas cuando el cliente imprime el ticket (PDF) por medio de una interfaz externa. Este problema afecta a: OTRS AG OTRS versiones 7.0.x versión 7.0.23 y versiones anteriores; versiones 8.0.x versión 8.0.10 y versiones anteriores

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:otrs:otrs:*:*:*:*:community:*:*:* 6.0.0 (incluyendo) 6.0.30 (incluyendo)
cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:* 7.0.0 (incluyendo) 7.0.23 (incluyendo)
cpe:2.3:a:otrs:otrs:*:*:*:*:*:*:*:* 8.0.0 (incluyendo) 8.0.10 (incluyendo)


Referencias a soluciones, herramientas e información