CVE-2022-4427
CVE-2022-4427 · SQL Injection via OTRS Search API
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Input Validation vulnerability in OTRS AG OTRS, OTRS AG ((OTRS)) Community Edition allows SQL Injection via TicketSearch Webservice This issue affects OTRS: from 7.0.1 before 7.0.40 Patch 1, from 8.0.1 before 8.0.28 Patch 1; ((OTRS)) Community Edition: from 6.0.1 through 6.0.34.
CVSS 6.5 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
otrs
- Softwareversionen
- ≥ 7.0.1, < 7.0.40 Patch 1: Betroffen (Patch 1 (2022-12-19))
- ≥ 8.0.1, < 8.0.28 Patch 1: Betroffen (Patch 1 (2022-12-19))
Auf 7.0.40 Patch 1 aktualisieren; Auf 8.0.28 Patch 1 aktualisieren
((otrs)) community edition
- Softwareversionen
- ≥ 6.0.1, ≤ 6.0.34: Betroffen (All)
Keine Korrektur veröffentlicht
znuny Debian:12
- Softwareversionen
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1~bpo11+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.5-1
Auf 6.4.5-1 aktualisieren
znuny Debian:13
- Softwareversionen
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1~bpo11+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.5-1
Auf 6.4.5-1 aktualisieren
znuny Debian:14
- Softwareversionen
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1~bpo11+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.5-1
Auf 6.4.5-1 aktualisieren