VDB
BDU%3A2025-01304
BDU%3A2025-01304
PUBLISHED
CVSS 5.400000095367432 MEDIUM
Уязвимость системы обработки заявок OTRS, связанная с некорректной обработкой заголовков HTTP-запросов, позволяющая нарушителю загружать произвольные файлы
Risk Scores
CVSS 3.1
5.400000095367432
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения | OTRS | |
| OTRS AG | OTRS | 8.0.x, 2023.x, 7.0.x |
| OTRS AG | ((OTRS)) Community Edition | 6.0.x |
Timeline
- Jan 27, 2025 CVE Published
- Jan 27, 2025 PoC Published
- Jan 27, 2025 PoC Published
- Jan 27, 2025 PoC Published
- Jan 27, 2025 PoC Published
- Aug 13, 2025 CVE Updated