CVE-2020-1779
CVE-2020-1779 · Dynamic templates reveal sensitive data when OTRS tags are used
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
When dynamic templates are used (OTRSTicketForms), admin can use OTRS tags which are not masked properly and can reveal sensitive information. This issue affects: OTRS AG OTRSTicketForms 6.0.x version 6.0.40 and prior versions; 7.0.x version 7.0.29 and prior versions; 8.0.x version 8.0.3 and prior versions.
CVSS 4.3 · Mittel · EPSS 1,0%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
otrsticketforms
- Softwareversionen
- ≥ 6.0.x, ≤ 6.0.40: Betroffen (custom)
- ≥ 7.0.x, ≤ 7.0.29: Betroffen (custom)
- ≥ 8.0.x, ≤ 8.0.3: Betroffen (custom)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:16.04:LTS
- Softwareversionen
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:18.04:LTS
- Softwareversionen
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:20.04:LTS
- Softwareversionen
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:22.04:LTS
- Softwareversionen
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht