CVE-2022-39049
CVE-2022-39049 · Possible XSS in Admin Interface
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An attacker who is logged into OTRS as an admin user may manipulate the URL to cause execution of JavaScript in the context of OTRS.
CVSS 3.5 · Niedrig · EPSS 0,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
otrs
- Softwareversionen
- ≥ 7.0.x, ≤ 7.0.36: Betroffen (custom)
- ≥ 8.0.x, ≤ 8.0.24: Betroffen (custom)
Keine Korrektur veröffentlicht
((otrs)) community edition
- Softwareversionen
- ≥ 6.0.1, < 6.0.x*: Betroffen (custom)
Keine Korrektur veröffentlicht
znuny Ubuntu:24.04:LTS
- Softwareversionen
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
znuny Ubuntu:25.10
- Softwareversionen
- 6.5.14-1
- 6.5.15-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
znuny Ubuntu:26.10
- Softwareversionen
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
znuny Ubuntu:26.04:LTS
- Softwareversionen
- 6.5.15-2
- 6.5.18-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht