Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um einen Denial of Service zu verursachen, um eine SQL Injection durchzuführen, um Informationen offenzulegen und um einen XSS Angriff durchzuführen.
[NEU] [hoch] OTRS: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-06-01 09:37 UTC
- Importiert: 2026-06-05 08:04 UTC
- Quelle-ID:
cert_bund - uid_hash:
7d2aebbc2f2362e119457f16161a0f082a0acf06a89df22408cee3bc40ad579a
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
HIGH |
MEDIUM |
5.7 |
2026-06-01 |
||||
HIGH |
CRITICAL |
9.1 |
2026-06-01 |
||||
HIGH |
MEDIUM |
5.7 |
2026-06-01 |
||||
HIGH |
LOW |
3.5 |
2026-06-01 |
||||
HIGH |
LOW |
3.5 |
2026-06-01 |
||||
HIGH |
MEDIUM |
6.5 |
2026-06-01 |
||||
HIGH |
HIGH |
7.1 |
2026-06-01 |
||||
HIGH |
MEDIUM |
5.7 |
2026-05-31 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |