OTRS... CVE-2011-1433 CNNVD-201103-250

5.0 AV AC AU C I A
发布: 2011-03-18
修订: 2017-08-17

OTRS(Open-source Ticket Request System)是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话,邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别,服务人员通过OTRS系统来跟踪和回复客户。 Open Ticket Request System(OTRS)3.0.6之前版本中的(1)AgentInterface和(2)ustomerInterface组件在数据库的会话数据中放置了明文证书。上下文攻击者更容易通过读_UserLogin和_UserPW字段,获取敏感信息。

0%
暂无可用Exp或PoC
当前有110条受影响产品信息