PT-2026-110488
CVE-2026-78356
·
Publicado
2026-10-12
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
OTRS versões 8.0.X
OTRS versões 2023.X
OTRS versões 2024.X
OTRS versões 2025.X
OTRS versões anteriores a 2026.7.X
Description
O endpoint de configuração do Agent Frontend pode ser acessado sem autenticação, permitindo que usuários remotos recuperem configurações internas da aplicação destinadas a usuários autenticados. As informações expostas podem incluir a configuração de autenticação, recursos de produtos habilitados, configurações de integração de terceiros, rotas de frontend configuradas com seus grupos de autorização e outros detalhes de implementação. Embora isso não exponha credenciais de usuário nem permita a modificação da configuração, permite que invasores façam o fingerprinting da instalação e identifiquem configurações relevantes de segurança para facilitar ataques posteriores.
Recommendations
Atualizar a versão 8.0.X do OTRS para uma versão corrigida.
Atualizar a versão 2023.X do OTRS para uma versão corrigida.
Atualizar a versão 2024.X do OTRS para uma versão corrigida.
Atualizar a versão 2025.X do OTRS para uma versão corrigida.
Atualizar as versões do OTRS anteriores a 2026.7.X para a versão 2026.7.X ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾