David Silva

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات OTRS 7.0.X إصدارات OTRS 8.0.X إصدارات OTRS 2023.X إصدارات OTRS 2024.X إصدارات OTRS 2025.X الوصف: تسمح ثغرة في الواجهة الخارجية لـ OTRS للمهاجمين بتحديد وجود حسابات مستخدمين من خلال تحليل رموز ورسائل استجابة HTTP مختلفة. وهذا يتيح التعرف بشكل منهجي على عناوين البريد الإلكتروني الصالحة. التوصيات: إصدارات OTRS 7.0.X: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات OTRS 8.0.X: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات OTRS 2023.X: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات OTRS 2024.X: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات OTRS 2025.X: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم تحديد ثغرة أمنية خطيرة في مكون Plugin Editor Page، تؤثر بشكل خاص على وظيفة غير معروفة في الملف /admin-cp/plugin/editor. تؤدي هذه المشكلة إلى ضعف ضوابط الوصول، مما يسمح بشن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

تحدث المشكلة عندما يكون الخادم غير مهيأ بشكل صحيح، وتحديدًا بسبب عملية تثبيت غير صحيحة وتجاهل نتائج فحص الحالة (Health Check). في هذه الحالات، قد ترسل واجهة برمجة تطبيقات Passbolt رسائل بريد إلكتروني باستخدام اسم نطاق تم الحصول عليه من رأس HTTP Host يتحكم فيه المهاجم.

The issue allows a remote attacker to execute arbitrary code via a crafted script to the file upload function in the created forms component. This enables the attacker to potentially gain control over the system.

The issue in BoltWire allows a remote attacker to obtain sensitive information via a crafted payload to the view and change admin password function. This is related to insufficient protection of service data, which can be exploited by a remote attacker to gain access to confidential data.

A cross-site scripting (XSS) issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the `name` and `lastname` parameters.