Lucene search

K
cve[email protected]CVE-2010-4760
HistoryOct 03, 2022 - 4:21 p.m.

CVE-2010-4760

2022-10-0316:21:05
CWE-200
web.nvd.nist.gov
31
otrs
cve-2010-4760
security
information disclosure
vulnerability

3.5 Low

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:M/Au:S/C:P/I:N/A:N

5.9 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

39.5%

Open Ticket Request System (OTRS) before 3.0.0-beta6 adds email-notification-ext articles to tickets during processing of event-based notifications, which allows remote authenticated users to obtain potentially sensitive information by reading a ticket.

Affected configurations

NVD
Node
otrsotrsRange3.0.0beta5
OR
otrsotrsMatch0.5beta1
OR
otrsotrsMatch0.5beta2
OR
otrsotrsMatch0.5beta3
OR
otrsotrsMatch0.5beta4
OR
otrsotrsMatch0.5beta5
OR
otrsotrsMatch0.5beta6
OR
otrsotrsMatch0.5beta7
OR
otrsotrsMatch0.5beta8
OR
otrsotrsMatch1.0rc1
OR
otrsotrsMatch1.0rc2
OR
otrsotrsMatch1.0rc3
OR
otrsotrsMatch1.0.0
OR
otrsotrsMatch1.0.1
OR
otrsotrsMatch1.0.2
OR
otrsotrsMatch1.1rc1
OR
otrsotrsMatch1.1.0rc1
OR
otrsotrsMatch1.1.0rc2
OR
otrsotrsMatch1.1.1
OR
otrsotrsMatch1.1.2
OR
otrsotrsMatch1.1.3
OR
otrsotrsMatch1.1.4
OR
otrsotrsMatch1.2.0beta1
OR
otrsotrsMatch1.2.0beta2
OR
otrsotrsMatch1.2.0beta3
OR
otrsotrsMatch1.2.1
OR
otrsotrsMatch1.2.2
OR
otrsotrsMatch1.2.3
OR
otrsotrsMatch1.2.4
OR
otrsotrsMatch1.3.0beta1
OR
otrsotrsMatch1.3.0beta2
OR
otrsotrsMatch1.3.0beta3
OR
otrsotrsMatch1.3.0beta4
OR
otrsotrsMatch1.3.1
OR
otrsotrsMatch1.3.2
OR
otrsotrsMatch1.3.3
OR
otrsotrsMatch2.0.0
OR
otrsotrsMatch2.0.0beta1
OR
otrsotrsMatch2.0.0beta2
OR
otrsotrsMatch2.0.0beta4
OR
otrsotrsMatch2.0.0beta5
OR
otrsotrsMatch2.0.0beta6
OR
otrsotrsMatch2.0.1
OR
otrsotrsMatch2.0.2
OR
otrsotrsMatch2.0.3
OR
otrsotrsMatch2.0.4
OR
otrsotrsMatch2.0.5
OR
otrsotrsMatch2.1.0beta1
OR
otrsotrsMatch2.1.0beta2
OR
otrsotrsMatch2.1.1
OR
otrsotrsMatch2.1.2
OR
otrsotrsMatch2.1.3
OR
otrsotrsMatch2.1.4
OR
otrsotrsMatch2.1.5
OR
otrsotrsMatch2.1.6
OR
otrsotrsMatch2.1.7
OR
otrsotrsMatch2.1.8
OR
otrsotrsMatch2.1.9
OR
otrsotrsMatch2.2.0beta1
OR
otrsotrsMatch2.2.0beta2
OR
otrsotrsMatch2.2.0beta3
OR
otrsotrsMatch2.2.0beta4
OR
otrsotrsMatch2.2.0rc1
OR
otrsotrsMatch2.2.1
OR
otrsotrsMatch2.2.2
OR
otrsotrsMatch2.2.3
OR
otrsotrsMatch2.2.4
OR
otrsotrsMatch2.2.5
OR
otrsotrsMatch2.2.6
OR
otrsotrsMatch2.2.7
OR
otrsotrsMatch2.2.8
OR
otrsotrsMatch2.2.9
OR
otrsotrsMatch2.3.0beta1
OR
otrsotrsMatch2.3.0beta2
OR
otrsotrsMatch2.3.0beta3
OR
otrsotrsMatch2.3.0beta4
OR
otrsotrsMatch2.3.0rc1
OR
otrsotrsMatch2.3.1
OR
otrsotrsMatch2.3.2
OR
otrsotrsMatch2.3.3
OR
otrsotrsMatch2.3.4
OR
otrsotrsMatch2.3.5
OR
otrsotrsMatch2.3.6
OR
otrsotrsMatch2.4.0beta1
OR
otrsotrsMatch2.4.0beta2
OR
otrsotrsMatch2.4.0beta3
OR
otrsotrsMatch2.4.0beta4
OR
otrsotrsMatch2.4.0beta5
OR
otrsotrsMatch2.4.0beta6
OR
otrsotrsMatch2.4.1
OR
otrsotrsMatch2.4.2
OR
otrsotrsMatch2.4.3
OR
otrsotrsMatch2.4.4
OR
otrsotrsMatch2.4.5
OR
otrsotrsMatch2.4.6
OR
otrsotrsMatch2.4.7
OR
otrsotrsMatch2.4.8
OR
otrsotrsMatch2.4.9
OR
otrsotrsMatch2.4.10
OR
otrsotrsMatch3.0.0beta1
OR
otrsotrsMatch3.0.0beta2
OR
otrsotrsMatch3.0.0beta3
OR
otrsotrsMatch3.0.0beta4

3.5 Low

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:M/Au:S/C:P/I:N/A:N

5.9 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

39.5%