PT-2020-15045
CVE-2020-1768
·
Publicado
2020-02-07
·
Atualizado
2020-02-11
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:N/A:P
Nome do software vulnerável e versões afetadas
Versões 7.0.14 e anteriores do OTRS.
Descrição
O problema decorre do sistema front-end externo realizar inúmeras chamadas em segundo plano para o back-end, sendo que cada solicitação em segundo plano é tratada como atividade do usuário. Isso impede que o valor de SessionMaxIdleTime seja atingido.
Recomendações
Para as versões 7.0.14 e anteriores do OTRS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾