PT-2026-110485
CVE-2026-48211
·
Publicado
2026-10-12
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
OTRS versões 6.x e anteriores
OTRS versões 7.0.x até 2026.6.x
Descrição
Um administrador autenticado pode ser induzido a excluir modelos administrativos de Importação/Exportação por meio de um ataque de Cross-Site Request Forgery (CSRF). Isso ocorre porque a ação
AdminImportExport::TemplateDelete não valida o ChallengeToken da requisição, permitindo que um invasor remoto não autenticado execute uma requisição maliciosa com os privilégios de uma sessão de administrador ativa.Recomendações
Atualize o OTRS versões 6.x e anteriores para uma versão corrigida.
Atualize o OTRS versões 7.0.x até 2026.6.x para a versão 2026.7.x ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾