Lucene search

K
cve[email protected]CVE-2008-7279
HistoryOct 03, 2022 - 4:13 p.m.

CVE-2008-7279

2022-10-0316:13:52
CWE-264
web.nvd.nist.gov
30
otrs
customerinterface
access restrictions
security vulnerability
cve-2008-7279

6.5 Medium

AI Score

Confidence

Low

6.5 Medium

CVSS2

Access Vector

Access Complexity

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

0.002 Low

EPSS

Percentile

59.2%

The CustomerInterface component in Open Ticket Request System (OTRS) before 2.2.8 allows remote authenticated users to bypass intended access restrictions and access tickets of arbitrary customers via unspecified vectors.

Affected configurations

NVD
Node
otrsotrsRange2.2.7
OR
otrsotrsMatch0.5beta1
OR
otrsotrsMatch0.5beta2
OR
otrsotrsMatch0.5beta3
OR
otrsotrsMatch0.5beta4
OR
otrsotrsMatch0.5beta5
OR
otrsotrsMatch0.5beta6
OR
otrsotrsMatch0.5beta7
OR
otrsotrsMatch0.5beta8
OR
otrsotrsMatch1.0rc1
OR
otrsotrsMatch1.0rc2
OR
otrsotrsMatch1.0rc3
OR
otrsotrsMatch1.0.0
OR
otrsotrsMatch1.0.1
OR
otrsotrsMatch1.0.2
OR
otrsotrsMatch1.1rc1
OR
otrsotrsMatch1.1.0rc1
OR
otrsotrsMatch1.1.0rc2
OR
otrsotrsMatch1.1.1
OR
otrsotrsMatch1.1.2
OR
otrsotrsMatch1.1.3
OR
otrsotrsMatch1.1.4
OR
otrsotrsMatch1.2.0beta1
OR
otrsotrsMatch1.2.0beta2
OR
otrsotrsMatch1.2.0beta3
OR
otrsotrsMatch1.2.1
OR
otrsotrsMatch1.2.2
OR
otrsotrsMatch1.2.3
OR
otrsotrsMatch1.2.4
OR
otrsotrsMatch1.3.0beta1
OR
otrsotrsMatch1.3.0beta2
OR
otrsotrsMatch1.3.0beta3
OR
otrsotrsMatch1.3.0beta4
OR
otrsotrsMatch1.3.1
OR
otrsotrsMatch1.3.2
OR
otrsotrsMatch1.3.3
OR
otrsotrsMatch2.0.0
OR
otrsotrsMatch2.0.0beta1
OR
otrsotrsMatch2.0.0beta2
OR
otrsotrsMatch2.0.0beta4
OR
otrsotrsMatch2.0.0beta5
OR
otrsotrsMatch2.0.0beta6
OR
otrsotrsMatch2.0.1
OR
otrsotrsMatch2.0.2
OR
otrsotrsMatch2.0.3
OR
otrsotrsMatch2.0.4
OR
otrsotrsMatch2.0.5
OR
otrsotrsMatch2.1.0beta1
OR
otrsotrsMatch2.1.0beta2
OR
otrsotrsMatch2.1.1
OR
otrsotrsMatch2.1.2
OR
otrsotrsMatch2.1.3
OR
otrsotrsMatch2.1.4
OR
otrsotrsMatch2.1.5
OR
otrsotrsMatch2.1.6
OR
otrsotrsMatch2.1.7
OR
otrsotrsMatch2.1.8
OR
otrsotrsMatch2.1.9
OR
otrsotrsMatch2.2.0beta1
OR
otrsotrsMatch2.2.0beta2
OR
otrsotrsMatch2.2.0beta3
OR
otrsotrsMatch2.2.0beta4
OR
otrsotrsMatch2.2.0rc1
OR
otrsotrsMatch2.2.1
OR
otrsotrsMatch2.2.2
OR
otrsotrsMatch2.2.3
OR
otrsotrsMatch2.2.4
OR
otrsotrsMatch2.2.5
OR
otrsotrsMatch2.2.6

6.5 Medium

AI Score

Confidence

Low

6.5 Medium

CVSS2

Access Vector

Access Complexity

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

0.002 Low

EPSS

Percentile

59.2%