Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Open Ticket Request System (OTRS) (CVE-2019-12248)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/06/2019
Última modificación:
31/08/2023

Descripción

Se descubrió un problema en Open Ticket Request System (OTRS) 7.0.x hasta 7.0.7, Community Edition 6.0.x hasta 6.0.19 y Community Edition 5.0.x hasta 5.0.36. Un atacante podría enviar un correo electrónico malicioso a un sistema OTRS. Si un usuario de agente registrado lo cita, el correo electrónico podría hacer que el navegador cargue recursos de imagen externos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:otrs:otrs:*:*:*:*:community:*:*:* 5.0.0 (incluyendo) 5.0.36 (incluyendo)
cpe:2.3:a:otrs:otrs:*:*:*:*:community:*:*:* 6.0.0 (incluyendo) 6.0.19 (incluyendo)
cpe:2.3:a:otrs:otrs:*:*:*:*:community:*:*:* 7.0.0 (incluyendo) 7.0.7 (incluyendo)
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*