PT-2025-1321
CVE-2025-24390
·
Publicado
2025-01-21
·
Atualizado
2025-01-27
Descrição por
CVSS 4.0
7.4
AltaMétricasAV:N/AC:H/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/R:A/RE:L/U:Clear
Nome do Software Vulnerável e Versões Afetadas
Versões do OTRS 7.0.X até 8.0.X
Versões do OTRS 2023.X até 2024.X
Descrição
O problema está relacionado a uma vulnerabilidade no Servidor de Aplicação do OTRS e nas configurações de proxy reverso, que permite o sequestro de sessão devido à ausência de atributos nas configurações de cookies sensíveis em sessões HTTPS. Isso pode permitir que um atacante remoto sequestre sessões.
Recomendações
Para as versões 7.0.X do OTRS, atualize as configurações de proxy reverso para incluir os atributos necessários para configurações de cookies sensíveis.
Para as versões 8.0.X do OTRS, garanta que as sessões HTTPS tenham os atributos corretos definidos para cookies sensíveis.
Para as versões 2023.X e 2024.X do OTRS, aplique as alterações de configuração recomendadas nas configurações de proxy reverso para mitigar o problema.
Como medida temporária, considere restringir o acesso a áreas sensíveis da aplicação até que o problema seja totalmente resolvido.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾