p PatchFirst

CVE-2023-38056

CVE-2023-38056 · Code execution via System Configuration

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of commands allowed to be executed via OTRS System Configuration e.g. SchedulerCronTaskModule using UnitTests modules allows any authenticated attacker with admin privileges local execution of Code.This issue affects OTRS: from 7.0.X before 7.0.45, from 8.0.X before 8.0.35; ((OTRS)) Community Edition: from 6.0.1 through 6.0.34.

CVSS 7.2 · Élevée · EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • otrs

    Versions du logiciel
    • ≥ 7.0.x, < 7.0.45: Concernée (Patch)
    • ≥ 8.0.x, < 8.0.35: Concernée (Patch)

    Mettez à jour vers 7.0.45; Mettez à jour vers 8.0.35

  • ((otrs)) community edition

    Versions du logiciel
    • ≥ 6.0.1, ≤ 6.0.34: Concernée (All)

    Aucun correctif publié

  • otrs2 Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.0.10-1
    • 5.0.1-1
    • 5.0.1-2
    • 5.0.2-1
    • 5.0.3-1
    • 5.0.5-1
    • 5.0.6-1
    • 5.0.7-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • otrs2 Ubuntu:18.04:LTS

    Versions du logiciel
    • 5.0.23-1
    • 5.0.24-1
    • 6.0.1-1
    • 6.0.2-1
    • 6.0.3-1
    • 6.0.4-1
    • 6.0.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • otrs2 Ubuntu:20.04:LTS

    Versions du logiciel
    • 6.0.20-1
    • 6.0.23-2
    • 6.0.24-1
    • 6.0.25-1
    • 6.0.25-2
    • 6.0.25-3
    • 6.0.26-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • otrs2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.0.32-6
    • 6.1.2-1
    • 6.2.1-1
    • 6.2.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:24.04:LTS

    Versions du logiciel
    • 6.5.3-1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.6-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:25.10

    Versions du logiciel
    • 6.5.14-1
    • 6.5.15-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:26.10

    Versions du logiciel
    • 6.5.18-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.23-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:26.04:LTS

    Versions du logiciel
    • 6.5.15-2
    • 6.5.18-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →