Lucene search

[email protected]CVE-2011-1433

HistoryMar 18, 2011 - 4:55 p.m.

CVE-2011-1433

2011-03-1816:55:01

CWE-310

[email protected]

web.nvd.nist.gov

cve-2011-1433

otrs

security vulnerability

cleartext credentials

sensitive information disclosure

context-dependent attackers

5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

6.1 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

48.5%

JSON

The (1) AgentInterface and (2) CustomerInterface components in Open Ticket Request System (OTRS) before 3.0.6 place cleartext credentials into the session data in the database, which makes it easier for context-dependent attackers to obtain sensitive information by reading the _UserLogin and _UserPW fields.

Affected configurations

NVD

Node

otrsotrsRange≤3.0.5

otrsotrsMatch0.5beta1

otrsotrsMatch0.5beta2

otrsotrsMatch0.5beta3

otrsotrsMatch0.5beta4

otrsotrsMatch0.5beta5

otrsotrsMatch0.5beta6

otrsotrsMatch0.5beta7

otrsotrsMatch0.5beta8

otrsotrsMatch1.0rc1

otrsotrsMatch1.0rc2

otrsotrsMatch1.0rc3

otrsotrsMatch1.0.0

otrsotrsMatch1.0.1

otrsotrsMatch1.0.2

otrsotrsMatch1.1rc1

otrsotrsMatch1.1.0rc1

otrsotrsMatch1.1.0rc2

otrsotrsMatch1.1.1

otrsotrsMatch1.1.2

otrsotrsMatch1.1.3

otrsotrsMatch1.1.4

otrsotrsMatch1.2.0beta1

otrsotrsMatch1.2.0beta2

otrsotrsMatch1.2.0beta3

otrsotrsMatch1.2.1

otrsotrsMatch1.2.2

otrsotrsMatch1.2.3

otrsotrsMatch1.2.4

otrsotrsMatch1.3.0beta1

otrsotrsMatch1.3.0beta2

otrsotrsMatch1.3.0beta3

otrsotrsMatch1.3.0beta4

otrsotrsMatch1.3.1

otrsotrsMatch1.3.2

otrsotrsMatch1.3.3

otrsotrsMatch2.0.0

otrsotrsMatch2.0.0beta1

otrsotrsMatch2.0.0beta2

otrsotrsMatch2.0.0beta4

otrsotrsMatch2.0.0beta5

otrsotrsMatch2.0.0beta6

otrsotrsMatch2.0.1

otrsotrsMatch2.0.2

otrsotrsMatch2.0.3

otrsotrsMatch2.0.4

otrsotrsMatch2.0.5

otrsotrsMatch2.1.0beta1

otrsotrsMatch2.1.0beta2

otrsotrsMatch2.1.1

otrsotrsMatch2.1.2

otrsotrsMatch2.1.3

otrsotrsMatch2.1.4

otrsotrsMatch2.1.5

otrsotrsMatch2.1.6

otrsotrsMatch2.1.7

otrsotrsMatch2.1.8

otrsotrsMatch2.1.9

otrsotrsMatch2.2.0beta1

otrsotrsMatch2.2.0beta2

otrsotrsMatch2.2.0beta3

otrsotrsMatch2.2.0beta4

otrsotrsMatch2.2.0rc1

otrsotrsMatch2.2.1

otrsotrsMatch2.2.2

otrsotrsMatch2.2.3

otrsotrsMatch2.2.4

otrsotrsMatch2.2.5

otrsotrsMatch2.2.6

otrsotrsMatch2.2.7

otrsotrsMatch2.2.8

otrsotrsMatch2.2.9

otrsotrsMatch2.3.0beta1

otrsotrsMatch2.3.0beta2

otrsotrsMatch2.3.0beta3

otrsotrsMatch2.3.0beta4

otrsotrsMatch2.3.0rc1

otrsotrsMatch2.3.1

otrsotrsMatch2.3.2

otrsotrsMatch2.3.3

otrsotrsMatch2.3.4

otrsotrsMatch2.3.5

otrsotrsMatch2.3.6

otrsotrsMatch2.4.0beta1

otrsotrsMatch2.4.0beta2

otrsotrsMatch2.4.0beta3

otrsotrsMatch2.4.0beta4

otrsotrsMatch2.4.0beta5

otrsotrsMatch2.4.0beta6

otrsotrsMatch2.4.1

otrsotrsMatch2.4.2

otrsotrsMatch2.4.3

otrsotrsMatch2.4.4

otrsotrsMatch2.4.5

otrsotrsMatch2.4.6

otrsotrsMatch2.4.7

otrsotrsMatch2.4.8

otrsotrsMatch2.4.9

otrsotrsMatch2.4.10

otrsotrsMatch3.0.0beta1

otrsotrsMatch3.0.0beta2

otrsotrsMatch3.0.0beta3

otrsotrsMatch3.0.0beta4

otrsotrsMatch3.0.0beta5

otrsotrsMatch3.0.0beta6

otrsotrsMatch3.0.0beta7

otrsotrsMatch3.0.1

otrsotrsMatch3.0.2

otrsotrsMatch3.0.3

otrsotrsMatch3.0.4

CPENameOperatorVersion
otrs:otrsotrsle3.0.5
otrs:otrsotrseq0.5
otrs:otrsotrseq1.0
otrs:otrsotrseq1.0.0
otrs:otrsotrseq1.0.1
otrs:otrsotrseq1.0.2
otrs:otrsotrseq1.1
otrs:otrsotrseq1.1.0
otrs:otrsotrseq1.1.1
otrs:otrsotrseq1.1.2

CPE	Name	Operator	Version
otrs:otrs	otrs	le	3.0.5
otrs:otrs	otrs	eq	0.5
otrs:otrs	otrs	eq	1.0
otrs:otrs	otrs	eq	1.0.0
otrs:otrs	otrs	eq	1.0.1
otrs:otrs	otrs	eq	1.0.2
otrs:otrs	otrs	eq	1.1
otrs:otrs	otrs	eq	1.1.0
otrs:otrs	otrs	eq	1.1.1
otrs:otrs	otrs	eq	1.1.2