CVE-2024-43442
CVE-2024-43442 · Stored XSS in System Configuration
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Neutralization of Input done by an attacker with admin privileges ('Cross-site Scripting') in OTRS (System Configuration modules) and ((OTRS)) Community Edition allows Cross-Site Scripting (XSS) within the System Configuration targeting other admins. This issue affects: * OTRS from 7.0.X through 7.0.50 * OTRS 8.0.X * OTRS 2023.X * OTRS from 2024.X through 2024.5.X * ((OTRS)) Community Edition: 6.0.x Products based on the ((OTRS)) Community Edition also very likely to be affected
CVSS 4.9 · Moyenne · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
otrs
- Versions du logiciel
- ≥ 7.0.x, ≤ 7.0.50: Concernée (Patch)
- 8.0.x: Concernée
- 2023.x: Concernée
- ≥ 2024.x, ≤ 2024.5.x: Concernée (Patch)
Aucun correctif publié
((otrs)) community edition
- Versions du logiciel
- 6.0.x: Concernée
Aucun correctif publié
znuny Ubuntu:24.04:LTS
- Versions du logiciel
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:25.10
- Versions du logiciel
- 6.5.14-1
- 6.5.15-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.10
- Versions du logiciel
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
znuny Ubuntu:26.04:LTS
- Versions du logiciel
- 6.5.15-2
- 6.5.18-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié