p PatchFirst

CVE-2023-38060

CVE-2023-38060 · Host header injection by attachments in web service

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Input Validation vulnerability in the ContentType parameter for attachments on TicketCreate or TicketUpdate operations of the OTRS Generic Interface modules allows any authenticated attacker to to perform an host header injection for the ContentType header of the attachment.  This issue affects OTRS: from 7.0.X before 7.0.45, from 8.0.X before 8.0.35; ((OTRS)) Community Edition: from 6.0.1 through 6.0.34.

CVSS 6.3 · Moyenne · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • otrs

    Versions du logiciel
    • ≥ 7.0.x, < 7.0.45: Concernée (Patch)
    • ≥ 8.0.x, < 8.0.35: Concernée (Patch)

    Mettez à jour vers 7.0.45; Mettez à jour vers 8.0.35

  • ((otrs)) community edition

    Versions du logiciel
    • ≥ 6.0.1, ≤ 6.0.34: Concernée (All)

    Aucun correctif publié

  • znuny Debian:12

    Versions du logiciel
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2
    • 6.5.15-2~bpo12+1
    • 6.5.16-1
    • 6.5.18-1
    • 6.5.18-1~bpo13+1
    • 6.5.19-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.22-1~bpo13+1
    • 6.5.23-1
    • 6.5.23-1~bpo13+1
    • 6.5.24-1
    • 6.5.24-1~bpo13+1
    • 6.5.25-1
    • 6.5.25-1~bpo13+1
    • 6.5.26-1
    • 6.5.26-1~bpo13+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Debian:13

    Versions du logiciel
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.3-1~bpo12+1
    Plages de versions concernées
    • ECOSYSTEM: < 6.5.3-1

    Mettez à jour vers 6.5.3-1

  • znuny Debian:14

    Versions du logiciel
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.3-1~bpo12+1
    Plages de versions concernées
    • ECOSYSTEM: < 6.5.3-1

    Mettez à jour vers 6.5.3-1

  • otrs2 Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.0.10-1
    • 5.0.1-1
    • 5.0.1-2
    • 5.0.2-1
    • 5.0.3-1
    • 5.0.5-1
    • 5.0.6-1
    • 5.0.7-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • otrs2 Ubuntu:18.04:LTS

    Versions du logiciel
    • 5.0.23-1
    • 5.0.24-1
    • 6.0.1-1
    • 6.0.2-1
    • 6.0.3-1
    • 6.0.4-1
    • 6.0.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • otrs2 Ubuntu:20.04:LTS

    Versions du logiciel
    • 6.0.20-1
    • 6.0.23-2
    • 6.0.24-1
    • 6.0.25-1
    • 6.0.25-2
    • 6.0.25-3
    • 6.0.26-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • otrs2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.0.32-6
    • 6.1.2-1
    • 6.2.1-1
    • 6.2.2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:24.04:LTS

    Versions du logiciel
    • 6.5.3-1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.6-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:25.10

    Versions du logiciel
    • 6.5.14-1
    • 6.5.15-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:26.10

    Versions du logiciel
    • 6.5.18-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.23-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • znuny Ubuntu:26.04:LTS

    Versions du logiciel
    • 6.5.15-2
    • 6.5.18-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →