Vulnerabilidad en el paquete FAQ en Open Ticket Request System (OTRS) (CVE-2016-5843)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
17/09/2016
Última modificación:
12/04/2025
Descripción
Múltiples vulnerabilidades de inyección SQL en el paquete FAQ 2.x en versiones anteriores a 2.3.6, 4.x en versiones anteriores a 4.0.5 y 5.x en versiones anteriores a 5.0.5 en Open Ticket Request System (OTRS) permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de parámetros de búsqueda manipulados.
Impacto
Puntuación base 3.x
9.40
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:otrs:faq:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:otrs:faq:2.2.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/93019
- https://github.com/OTRS/FAQ/commit/3700f75c67f6ed1d39bc213445c6d12a458e1af9
- https://github.com/OTRS/FAQ/commit/8c9d63bd0297adda760330805c31afc130861557
- https://github.com/OTRS/FAQ/commit/b805703e7b7725d1f3040bb626a4c4dd845ee9e3
- https://www.otrs.com/security-advisory-2016-01-security-update-otrs-faq-package/
- http://www.securityfocus.com/bid/93019
- https://github.com/OTRS/FAQ/commit/3700f75c67f6ed1d39bc213445c6d12a458e1af9
- https://github.com/OTRS/FAQ/commit/8c9d63bd0297adda760330805c31afc130861557
- https://github.com/OTRS/FAQ/commit/b805703e7b7725d1f3040bb626a4c4dd845ee9e3
- https://www.otrs.com/security-advisory-2016-01-security-update-otrs-faq-package/



