CVE-2023-38058
CVE-2023-38058 · Tickets can be moved without permissions
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An improper privilege check in the OTRS ticket move action in the agent interface allows any as agent authenticated attacker to to perform a move of an ticket without the needed permission. This issue affects OTRS: from 8.0.X before 8.0.35.
CVSS 4.1 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
otrs
- Versions du logiciel
- ≥ 8.0.x, < 8.0.35: Concernée (Patch)
Mettez à jour vers 8.0.35
otrs2 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
otrs2 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
otrs2 Ubuntu:20.04:LTS
- Versions du logiciel
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
otrs2 Ubuntu:22.04:LTS
- Versions du logiciel
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:24.04:LTS
- Versions du logiciel
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:25.10
- Versions du logiciel
- 6.5.14-1
- 6.5.15-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.10
- Versions du logiciel
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.04:LTS
- Versions du logiciel
- 6.5.15-2
- 6.5.18-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié