PT-2026-110485
CVE-2026-48211
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OTRS الإصدارات 6.x وما قبلها
OTRS الإصدارات من 7.0.x حتى 2026.6.x
الوصف
يمكن استدراج مسؤول نظام مصرح له لحذف قوالب الاستيراد/التصدير الإدارية من خلال هجوم تزوير الطلبات عبر المواقع (CSRF). يحدث هذا لأن إجراء
AdminImportExport::TemplateDelete لا يتحقق من صحة ChallengeToken الخاص بالطلب، مما يسمح لمهاجم عن بُعد غير مصرح له بصياغة طلب خبيث يتم تنفيذه بصلاحيات جلسة مسؤول نشطة.التوصيات
تحديث OTRS الإصدارات 6.x وما قبلها إلى إصدار تم إصلاحه.
تحديث OTRS الإصدارات من 7.0.x حتى 2026.6.x إلى الإصدار 2026.7.x أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾