p PatchFirst

CVE-2022-4427

CVE-2022-4427 · SQL Injection via OTRS Search API

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Input Validation vulnerability in OTRS AG OTRS, OTRS AG ((OTRS)) Community Edition allows SQL Injection via TicketSearch Webservice This issue affects OTRS: from 7.0.1 before 7.0.40 Patch 1, from 8.0.1 before 8.0.28 Patch 1; ((OTRS)) Community Edition: from 6.0.1 through 6.0.34.

CVSS 6.5 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • otrs

    Versiones
    • ≥ 7.0.1, < 7.0.40 Patch 1: Afectada (Patch 1 (2022-12-19))
    • ≥ 8.0.1, < 8.0.28 Patch 1: Afectada (Patch 1 (2022-12-19))

    Actualiza a 7.0.40 Patch 1; Actualiza a 8.0.28 Patch 1

  • ((otrs)) community edition

    Versiones
    • ≥ 6.0.1, ≤ 6.0.34: Afectada (All)

    Sin corrección publicada

  • znuny Debian:12

    Versiones
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1~bpo11+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.4.5-1

    Actualiza a 6.4.5-1

  • znuny Debian:13

    Versiones
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1~bpo11+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.4.5-1

    Actualiza a 6.4.5-1

  • znuny Debian:14

    Versiones
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1~bpo11+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.4.5-1

    Actualiza a 6.4.5-1

Fuentes originales

Comprueba tu servidor →