p PatchFirst

CVE-2023-38057

CVE-2023-38057 · XSS stored in survey answers

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An improper input validation vulnerability in OTRS Survey modules allows any attacker with a link to a valid and unanswered survey request to inject javascript code in free text answers. This allows a cross site scripting attack while reading the replies as authenticated agent. This issue affects OTRS Survey module from 7.0.X before 7.0.32, from 8.0.X before 8.0.13 and ((OTRS)) Community Edition Survey module from 6.0.X through 6.0.22.

CVSS 4.1 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • otrs

    Softwareversionen
    • ≥ 7.0.x, < 7.0.32: Betroffen (Patch)
    • ≥ 8.0.x, < 8.0.13: Betroffen (Patch)

    Auf 7.0.32 aktualisieren; Auf 8.0.13 aktualisieren

  • ((otrs)) community edition

    Softwareversionen
    • ≥ 6.0.x, ≤ 6.0.22: Betroffen (All)

    Keine Korrektur veröffentlicht

  • otrs2 Ubuntu:16.04:LTS

    Softwareversionen
    • 4.0.10-1
    • 5.0.1-1
    • 5.0.1-2
    • 5.0.2-1
    • 5.0.3-1
    • 5.0.5-1
    • 5.0.6-1
    • 5.0.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • otrs2 Ubuntu:18.04:LTS

    Softwareversionen
    • 5.0.23-1
    • 5.0.24-1
    • 6.0.1-1
    • 6.0.2-1
    • 6.0.3-1
    • 6.0.4-1
    • 6.0.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • otrs2 Ubuntu:20.04:LTS

    Softwareversionen
    • 6.0.20-1
    • 6.0.23-2
    • 6.0.24-1
    • 6.0.25-1
    • 6.0.25-2
    • 6.0.25-3
    • 6.0.26-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • otrs2 Ubuntu:22.04:LTS

    Softwareversionen
    • 6.0.32-6
    • 6.1.2-1
    • 6.2.1-1
    • 6.2.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • znuny Ubuntu:24.04:LTS

    Softwareversionen
    • 6.5.3-1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • znuny Ubuntu:25.10

    Softwareversionen
    • 6.5.14-1
    • 6.5.15-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • znuny Ubuntu:26.10

    Softwareversionen
    • 6.5.18-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.23-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • znuny Ubuntu:26.04:LTS

    Softwareversionen
    • 6.5.15-2
    • 6.5.18-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →