David Silva

Nome do Software Vulnerável e Versões Afetadas: Versões do OTRS 7.0.X Versões do OTRS 8.0.X Versões do OTRS 2023.X Versões do OTRS 2024.X Versões do OTRS 2025.X Descrição: Uma falha na Interface Externa do OTRS permite que atacantes determinem a existência de contas de usuário analisando diferentes códigos e mensagens de resposta HTTP. Isso possibilita a identificação sistemática de endereços de e-mail válidos. Recomendações: Versões do OTRS 7.0.X: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do OTRS 8.0.X: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do OTRS 2023.X: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do OTRS 2024.X: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do OTRS 2025.X: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma vulnerabilidade crítica foi identificada no componente Plugin Editor Page, afetando especificamente alguma funcionalidade desconhecida do arquivo /admin-cp/plugin/editor. Este problema resulta em controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente.

O problema ocorre quando o servidor está mal configurado, especificamente devido a um processo de instalação incorreto e à desconsideração dos resultados do Health Check. Nesses casos, a API Passbolt pode enviar mensagens de e-mail com um nome de domínio obtido a partir de um cabeçalho HTTP Host controlado por um atacante.

The issue allows a remote attacker to execute arbitrary code via a crafted script to the file upload function in the created forms component. This enables the attacker to potentially gain control over the system.

The issue in BoltWire allows a remote attacker to obtain sensitive information via a crafted payload to the view and change admin password function. This is related to insufficient protection of service data, which can be exploited by a remote attacker to gain access to confidential data.

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa nos parâmetros `name` e `lastname`.