CVE-2022-32741
CVE-2022-32741 · Information disclosure in Request New Password feature
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Attacker is able to determine if the provided username exists (and it's valid) using Request New Password feature, based on the response time.
CVSS 5.3 · Media · EPSS 0,9%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
otrs
- Versiones
- ≥ 7.0.x, ≤ 7.0.34: Afectada (custom)
- ≥ 8.0.x, ≤ 8.0.22: Afectada (custom)
Sin corrección publicada
otrs2 Ubuntu:16.04:LTS
- Versiones
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:18.04:LTS
- Versiones
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:20.04:LTS
- Versiones
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:22.04:LTS
- Versiones
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada