CVE-2022-4427
CVE-2022-4427 · SQL Injection via OTRS Search API
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Input Validation vulnerability in OTRS AG OTRS, OTRS AG ((OTRS)) Community Edition allows SQL Injection via TicketSearch Webservice This issue affects OTRS: from 7.0.1 before 7.0.40 Patch 1, from 8.0.1 before 8.0.28 Patch 1; ((OTRS)) Community Edition: from 6.0.1 through 6.0.34.
CVSS 6.5 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
otrs
- Versions du logiciel
- ≥ 7.0.1, < 7.0.40 Patch 1: Concernée (Patch 1 (2022-12-19))
- ≥ 8.0.1, < 8.0.28 Patch 1: Concernée (Patch 1 (2022-12-19))
Mettez à jour vers 7.0.40 Patch 1; Mettez à jour vers 8.0.28 Patch 1
((otrs)) community edition
- Versions du logiciel
- ≥ 6.0.1, ≤ 6.0.34: Concernée (All)
Aucun correctif publié
znuny Debian:12
- Versions du logiciel
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1~bpo11+1
- Plages de versions concernées
- ECOSYSTEM: < 6.4.5-1
Mettez à jour vers 6.4.5-1
znuny Debian:13
- Versions du logiciel
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1~bpo11+1
- Plages de versions concernées
- ECOSYSTEM: < 6.4.5-1
Mettez à jour vers 6.4.5-1
znuny Debian:14
- Versions du logiciel
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1~bpo11+1
- Plages de versions concernées
- ECOSYSTEM: < 6.4.5-1
Mettez à jour vers 6.4.5-1