Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en OTRS AG ((OTRS)) Community Editiony y OTRS AG OTRS (CVE-2021-36096)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-312 Almacenamiento de información sensible en texto claro
Fecha de publicación:
06/09/2021
Última modificación:
13/09/2021

Descripción

Unos Paquetes de Soporte Generados contienen claves privadas S/MIME y PGP si la carpeta que los contiene no está oculta. Este problema afecta a: OTRS AG ((OTRS)) Community Edition versión 6.0.x, versión 6.0.1 y versiones posteriores. OTRS AG OTRS versión 7.0.x, versión 7.0.28 y versiones anteriores; versión 8.0.x, versión 8.0.15 y versiones anteriores.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:otrs:otrs:*:*:*:*:community:*:*:* 6.0.1 (incluyendo)
cpe:2.3:a:otrs:otrs:*:*:*:*:-:*:*:* 7.0.0 (incluyendo) 7.0.29 (excluyendo)
cpe:2.3:a:otrs:otrs:*:*:*:*:-:*:*:* 8.0.0 (incluyendo) 8.0.16 (excluyendo)


Referencias a soluciones, herramientas e información