PT-2022-22487 · Accessing Template Content Without Permissions+3 · Otrs+1

CVE-2022-3501

Publicado

2022-10-17

Atualizado

2022-10-20

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que o conteúdo de modelos de artigos contendo dados confidenciais seja acessado por usuários sem as permissões adequadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Missing Authorization

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-3501

Otrs

Znuny