CVE-2021-36092
CVE-2021-36092 · XSS attack using special link in email
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
It's possible to create an email which contains specially crafted link and it can be used to perform XSS attack. This issue affects: OTRS AG ((OTRS)) Community Edition:6.0.x version 6.0.1 and later versions. OTRS AG OTRS: 7.0.x version 7.0.27 and prior versions; 8.0.x version 8.0.14 and prior versions.
CVSS 6.5 · Moyenne · EPSS 0,7%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
((otrs)) community edition
- Versions du logiciel
- ≥ 6.0.1, < 6.0.x*: Concernée (custom)
Aucun correctif publié
otrs
- Versions du logiciel
- ≥ 7.0.x, ≤ 7.0.27: Concernée (custom)
- ≥ 8.0.x, ≤ 8.0.14: Concernée (custom)
Aucun correctif publié
otrs2 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
otrs2 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
otrs2 Ubuntu:20.04:LTS
- Versions du logiciel
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
otrs2 Ubuntu:22.04:LTS
- Versions du logiciel
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié