cveboard Feed RSS

CVE-2024-43442

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Stored XSS in System Configuration

Improper Neutralization of Input done by an attacker with admin privileges ('Cross-site Scripting') in  OTRS (System Configuration modules) and ((OTRS)) Community Edition allows Cross-Site Scripting (XSS) within the System Configuration targeting other admins. This issue affects:  * OTRS from 7.0.X through 7.0.50 * OTRS 8.0.X * OTRS 2023.X * OTRS from 2024.X through 2024.5.X * ((OTRS)) Community Edition: 6.0.x Products based on the ((OTRS)) Community Edition also very likely to be affected

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

OTRS

Fornecedor
OTRS AG
Produto
OTRS
Plataformas
Desconhecido
Status padrão
unaffected
OTRS · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
7.0.xaffectedPatchIndisponível7.0.50Nenhuma listada
8.0.xaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
2023.xaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
2024.xaffectedPatchIndisponível2024.5.xNenhuma listada

((OTRS)) Community Edition

Fornecedor
OTRS AG
Produto
((OTRS)) Community Edition
Plataformas
Desconhecido
Status padrão
affected
((OTRS)) Community Edition · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.0.xaffectedIndisponívelIndisponívelIndisponívelNenhuma listada