CVE-2021-21434
CVE-2021-21434 · XSS in Survey Module
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Survey administrator can craft a survey in such way that malicious code can be executed in the agent interface (i.e. another agent who wants to make changes in the survey). This issue affects: OTRS AG Survey 6.0.x version 6.0.20 and prior versions; 7.0.x version 7.0.19 and prior versions.
CVSS 3.5 · Niedrig · EPSS 0,7%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
survey
- Softwareversionen
- ≥ 6.0.x, ≤ 6.0.20: Betroffen (custom)
- ≥ 7.0.x, ≤ 7.0.19: Betroffen (custom)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:16.04:LTS
- Softwareversionen
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:18.04:LTS
- Softwareversionen
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:20.04:LTS
- Softwareversionen
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
otrs2 Ubuntu:22.04:LTS
- Softwareversionen
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht