CVE-2025-24389

Nome do Software Vulnerável e Versões Afetadas Versões do OTRS 7.0.X até 2024.X ((OTRS)) Community Edition versão 6.0.x

Descrição Certos erros nas bibliotecas upstream inserirão informações sensíveis no mecanismo de log e nos e-mails enviados ao administrador do sistema. Produtos baseados na ((OTRS)) Community Edition também têm grande probabilidade de ser afetados.

Recomendações Para as versões do OTRS 7.0.X até 2024.X, considere restringir o acesso ao mecanismo de log e aos e-mails do administrador do sistema até que um patch esteja disponível. Para a ((OTRS)) Community Edition versão 6.0.x, considere desativar temporariamente o mecanismo de log para minimizar o risco de exposição de informações sensíveis. Como solução temporária (workaround), considere implementar medidas adicionais de logging e monitoramento para detectar potenciais vazamentos de informações sensíveis.