CVE-2022-39049
CVE-2022-39049 · Possible XSS in Admin Interface
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An attacker who is logged into OTRS as an admin user may manipulate the URL to cause execution of JavaScript in the context of OTRS.
CVSS 3.5 · Faible · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
otrs
- Versions du logiciel
- ≥ 7.0.x, ≤ 7.0.36: Concernée (custom)
- ≥ 8.0.x, ≤ 8.0.24: Concernée (custom)
Aucun correctif publié
((otrs)) community edition
- Versions du logiciel
- ≥ 6.0.1, < 6.0.x*: Concernée (custom)
Aucun correctif publié
znuny Ubuntu:24.04:LTS
- Versions du logiciel
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:25.10
- Versions du logiciel
- 6.5.14-1
- 6.5.15-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.10
- Versions du logiciel
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.04:LTS
- Versions du logiciel
- 6.5.15-2
- 6.5.18-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié