CVSS: 5.0EPSS: 0%CPEs: 106EXPL: 0CVE-2010-4764
https://notcve.org/view.php?id=CVE-2010-4764
Open Ticket Request System (OTRS) before 2.4.10, and 3.x before 3.0.3, does not present warnings about incoming encrypted e-mail messages that were based on revoked PGP or GPG keys, which makes it easier for remote attackers to spoof e-mail communication by leveraging a key that has a revocation signature. Open Ticket Request System (OTRS) anteriores a v2.4.10, y v3.x anteriores a v3.0.3, no presente las advertencias sobre los mensajes entrantes de correo electrónico cifrados que se basaron en claves PGP o GPG revocadas, lo que facilitaría a los atacantes remotos espiar correo electrónico de mediante el aprovechamiento de una clave que tiene una firma de revocación. • http://bugs.otrs.org/show_bug.cgi?id=6131 http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807 • CWE-255: Credentials Management Errors •
CVSS: 3.5EPSS: 0%CPEs: 99EXPL: 0CVE-2010-4762
https://notcve.org/view.php?id=CVE-2010-4762
Cross-site scripting (XSS) vulnerability in the rich-text-editor component in Open Ticket Request System (OTRS) before 3.0.0-beta2 allows remote authenticated users to inject arbitrary web script or HTML by using the "source code" feature in the customer interface. vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente rich-text-editor en Open Ticket Request System (OTRS) anteriores a v3.0.0-beta2, lo que permite a atacantes remotos inyectar secuencias de comandos web o HTML usando la características "source code" en la interfase del usuario. • http://bugs.otrs.org/show_bug.cgi?id=5724 http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.0EPSS: 0%CPEs: 104EXPL: 0CVE-2010-4759
https://notcve.org/view.php?id=CVE-2010-4759
Open Ticket Request System (OTRS) before 3.0.0-beta7 does not properly restrict the ticket ages that are within the scope of a search, which allows remote authenticated users to cause a denial of service (daemon hang) via a fulltext search. Open Ticket Request System (OTRS) anteriores a v3.0.0-beta7 no restringen correctamente la fecha de los tickets que se encuentran dentro del ámbito de una búsqueda, lo que permite a usuarios remotos autenticados causar una denegación de servicio (cuelgue del demonio) a través de una búsqueda de texto completo. • http://bugs.otrs.org/show_bug.cgi?id=1639 http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807 • CWE-20: Improper Input Validation •
CVSS: 4.0EPSS: 0%CPEs: 100EXPL: 0CVE-2010-4761
https://notcve.org/view.php?id=CVE-2010-4761
The customer-interface ticket-print dialog in Open Ticket Request System (OTRS) before 3.0.0-beta3 does not properly restrict customer-visible data, which allows remote authenticated users to obtain potentially sensitive information from the (1) responsible, (2) owner, (3) accounted time, (4) pending until, and (5) lock fields by reading this dialog. El cuadro de diálogo de interfaz de cliente de impresión de tickets en Open Ticket Request System (OTRS) anterior a v3.0.0-beta3 no restringe de forma correcta los datos visibles del cliente, lo que permite a usuarios remotos autenticados obtener información sensible de los campos (1) responsible, (2) owner, (3) accounted time, (4) pending until, y (5) lock mediante la lectura de este cuadro de diálogo. • http://bugs.otrs.org/show_bug.cgi?id=5875 http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 3.5EPSS: 0%CPEs: 103EXPL: 0CVE-2010-4760
https://notcve.org/view.php?id=CVE-2010-4760
Open Ticket Request System (OTRS) before 3.0.0-beta6 adds email-notification-ext articles to tickets during processing of event-based notifications, which allows remote authenticated users to obtain potentially sensitive information by reading a ticket. Open Ticket Request System (OTRS) anteriores a v3.0.0-beta6 adiciona los email-notification-ext a los tickets durante el procesamiento de las notificaciones basadas en eventos, que permite a usuarios remotos autenticados para obtener información sensible mediante la lectura de un ticket. • http://bugs.otrs.org/show_bug.cgi?id=5975 http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •