CVE-2020-1779
CVE-2020-1779 · Dynamic templates reveal sensitive data when OTRS tags are used
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
When dynamic templates are used (OTRSTicketForms), admin can use OTRS tags which are not masked properly and can reveal sensitive information. This issue affects: OTRS AG OTRSTicketForms 6.0.x version 6.0.40 and prior versions; 7.0.x version 7.0.29 and prior versions; 8.0.x version 8.0.3 and prior versions.
CVSS 4.3 · Media · EPSS 1,0%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
otrsticketforms
- Versiones
- ≥ 6.0.x, ≤ 6.0.40: Afectada (custom)
- ≥ 7.0.x, ≤ 7.0.29: Afectada (custom)
- ≥ 8.0.x, ≤ 8.0.3: Afectada (custom)
Sin corrección publicada
otrs2 Ubuntu:16.04:LTS
- Versiones
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:18.04:LTS
- Versiones
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:20.04:LTS
- Versiones
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:22.04:LTS
- Versiones
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada