CVE-2017-16921

HochVeröffentlicht

In OTRS 6.0.x bis einschließlich 6.0.1, OTRS 5.0.x bis einschließlich 5.0.24 und OTRS 4.0.x bis einschließlich 4.0.26 kann ein Angreifer, der als Agent bei...

Veröffentlicht: 08.12.2017
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 21.01.2018

Primäres CVSS

9,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

14,6 %

Mittel · nächste 30 Tage

Perzentil: 96,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In OTRS 6.0.x bis einschließlich 6.0.1, OTRS 5.0.x bis einschließlich 5.0.24 und OTRS 4.0.x bis einschließlich 4.0.26 kann ein Angreifer, der als Agent bei OTRS angemeldet ist, Formularparameter (im Zusammenhang mit PGP) manipulieren und beliebige Shell-Befehle mit den Berechtigungen des OTRS- oder Webserver-Benutzers ausführen.

Quellen

OTRS-4.0.1-6.0.1-Remote-Command-ExecutionExploit
CVE-2017-16921: In OTRS 6.0.x bis einschließlich 6.0.1, OTRS 5.0.x bis einschließlich 5.0.24 und OTRS 4.0.x bis einschließlich 4.0.26 kann ein Angreifer, der als Agent bei OTRS angemeldet ist, Formularparameter (im Zusammenhang mit PGP) manipulieren und beliebige Shell-Befehle mit den Berechtigungen des OTRS- oder Webserver-Benutzers ausführen.
OTRS 5.0.x/6.0.x - Remote Command Execution (1)Exploit
Bæln0rn · perl · 21.01.2018

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.