CVE-2022-39050
CVE-2022-39050 · Possible XSS stored in customer information
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An attacker who is logged into OTRS as an admin user may manipulate customer URL field to store JavaScript code to be run later by any other agent when clicking the customer URL link. Then the stored JavaScript is executed in the context of OTRS. The same issue applies for the usage of external data sources e.g. database or ldap
CVSS 4.6 · Moyenne · EPSS 0,5%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
otrs
- Versions du logiciel
- ≥ 7.0.x, ≤ 7.0.36: Concernée (custom)
- ≥ 8.0.x, ≤ 8.0.24: Concernée (custom)
Aucun correctif publié
((otrs)) community edition
- Versions du logiciel
- ≥ 6.0.1, < 6.0.x*: Concernée (custom)
Aucun correctif publié
znuny Ubuntu:24.04:LTS
- Versions du logiciel
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:25.10
- Versions du logiciel
- 6.5.14-1
- 6.5.15-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.10
- Versions du logiciel
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.04:LTS
- Versions du logiciel
- 6.5.15-2
- 6.5.18-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié