CVE-2024-23791
CVE-2024-23791 · Unnecessary data is written to log if issues during indexing occurs
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insertion of debug information into log file during building the elastic search index allows reading of sensitive information from articles.This issue affects OTRS: from 7.0.X through 7.0.48, from 8.0.X through 8.0.37, from 2023.X through 2023.1.1.
CVSS 4.9 · Media · EPSS 0,5%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
otrs
- Versiones
- ≥ 7.0.x, ≤ 7.0.48: Afectada (Patch)
- ≥ 8.0.x, ≤ 8.0.37: Afectada (Patch)
- ≥ 2023.x, ≤ 2023.1.1: Afectada (Patch)
Sin corrección publicada
otrs2 Ubuntu:16.04:LTS
- Versiones
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:18.04:LTS
- Versiones
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:20.04:LTS
- Versiones
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:22.04:LTS
- Versiones
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:24.04:LTS
- Versiones
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:25.10
- Versiones
- 6.5.14-1
- 6.5.15-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:26.10
- Versiones
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:26.04:LTS
- Versiones
- 6.5.15-2
- 6.5.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada