Lucene search
K
Database
Vendors
Products
Years
CVSS
Scanner
Agent Scanning
API Scanning
Manual Audit
Perimeter Scanner
Scanning
Projects
Email
Webhook
Plugins
Resources
Documents
Blog
Glossary
FAQ
Pricing
Contacts
About Us
Partners
Branding Guideline
cve[email protected]CVE-2008-7276
HistoryOct 03, 2022 - 4:13 p.m.

CVE-2008-7276

2022-10-0316:13:52
CWE-264
[email protected]
web.nvd.nist.gov
20
otrs
directory permissions
security vulnerability
access restrictions
nvd
cve-2008-7276

4.6 Medium

CVSS2

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:L/AC:L/Au:N/C:P/I:P/A:P

6.5 Medium

AI Score

Confidence

Low

0.0004 Low

EPSS

Percentile

5.1%

JSON

Kernel/System/Web/Request.pm in Open Ticket Request System (OTRS) before 2.3.2 creates a directory under /tmp/ with 1274 permissions, which might allow local users to bypass intended access restrictions via standard filesystem operations, related to incorrect interpretation of 0700 as a decimal value.

Affected configurations

NVD
Node
otrsotrsRange≤2.3.1
OR
otrsotrsMatch0.5beta1
OR
otrsotrsMatch0.5beta2
OR
otrsotrsMatch0.5beta3
OR
otrsotrsMatch0.5beta4
OR
otrsotrsMatch0.5beta5
OR
otrsotrsMatch0.5beta6
OR
otrsotrsMatch0.5beta7
OR
otrsotrsMatch0.5beta8
OR
otrsotrsMatch1.0rc1
OR
otrsotrsMatch1.0rc2
OR
otrsotrsMatch1.0rc3
OR
otrsotrsMatch1.0.0
OR
otrsotrsMatch1.0.1
OR
otrsotrsMatch1.0.2
OR
otrsotrsMatch1.1rc1
OR
otrsotrsMatch1.1.0rc1
OR
otrsotrsMatch1.1.0rc2
OR
otrsotrsMatch1.1.1
OR
otrsotrsMatch1.1.2
OR
otrsotrsMatch1.1.3
OR
otrsotrsMatch1.1.4
OR
otrsotrsMatch1.2.0beta1
OR
otrsotrsMatch1.2.0beta2
OR
otrsotrsMatch1.2.0beta3
OR
otrsotrsMatch1.2.1
OR
otrsotrsMatch1.2.2
OR
otrsotrsMatch1.2.3
OR
otrsotrsMatch1.2.4
OR
otrsotrsMatch1.3.0beta1
OR
otrsotrsMatch1.3.0beta2
OR
otrsotrsMatch1.3.0beta3
OR
otrsotrsMatch1.3.0beta4
OR
otrsotrsMatch1.3.1
OR
otrsotrsMatch1.3.2
OR
otrsotrsMatch1.3.3
OR
otrsotrsMatch2.0.0
OR
otrsotrsMatch2.0.0beta1
OR
otrsotrsMatch2.0.0beta2
OR
otrsotrsMatch2.0.0beta4
OR
otrsotrsMatch2.0.0beta5
OR
otrsotrsMatch2.0.0beta6
OR
otrsotrsMatch2.0.1
OR
otrsotrsMatch2.0.2
OR
otrsotrsMatch2.0.3
OR
otrsotrsMatch2.0.4
OR
otrsotrsMatch2.0.5
OR
otrsotrsMatch2.1.0beta1
OR
otrsotrsMatch2.1.0beta2
OR
otrsotrsMatch2.1.1
OR
otrsotrsMatch2.1.2
OR
otrsotrsMatch2.1.3
OR
otrsotrsMatch2.1.4
OR
otrsotrsMatch2.1.5
OR
otrsotrsMatch2.1.6
OR
otrsotrsMatch2.1.7
OR
otrsotrsMatch2.1.8
OR
otrsotrsMatch2.1.9
OR
otrsotrsMatch2.2.0beta1
OR
otrsotrsMatch2.2.0beta2
OR
otrsotrsMatch2.2.0beta3
OR
otrsotrsMatch2.2.0beta4
OR
otrsotrsMatch2.2.0rc1
OR
otrsotrsMatch2.2.1
OR
otrsotrsMatch2.2.2
OR
otrsotrsMatch2.2.3
OR
otrsotrsMatch2.2.4
OR
otrsotrsMatch2.2.5
OR
otrsotrsMatch2.2.6
OR
otrsotrsMatch2.2.7
OR
otrsotrsMatch2.2.8
OR
otrsotrsMatch2.2.9
OR
otrsotrsMatch2.3.0beta1
OR
otrsotrsMatch2.3.0beta2
OR
otrsotrsMatch2.3.0beta3
OR
otrsotrsMatch2.3.0beta4
OR
otrsotrsMatch2.3.0rc1

Related

debiancve 1
openvas 1
ubuntucve 1
prion 1
nvd 1
cvelist 1
debiancve
debiancve
CVE-2008-7276
2022-10-03 16:13:52
openvas
openvas
OTRS < 2.3.2 '/tmp/' Directory Restriction Bypass Vulnerability
2013-09-17 00:00:00
ubuntucve
ubuntucve
CVE-2008-7276
2011-03-18 00:00:00
prion
prion
Open redirect
2011-03-18 16:55:00
nvd
nvd
CVE-2008-7276
2011-03-18 16:55:01
cvelist
cvelist
CVE-2008-7276
2022-10-03 16:13:52

4.6 Medium

CVSS2

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:L/AC:L/Au:N/C:P/I:P/A:P

6.5 Medium

AI Score

Confidence

Low

0.0004 Low

EPSS

Percentile

5.1%

JSON
Related for CVE-2008-7276
debiancve1openvas1ubuntucve1prion1nvd1cvelist1