In Open Ticket Request System (OTRS) 3.3.x before 3.3.18, 4.x before 4.0.25, and 5.x before 5.0.23, remote authenticated users can leverage statistics-write permissions to gain privileges via code injection.
2017-09-21T13:29:00.267
2025-04-20T01:37:25.860
Deferred
CVSSv3.0: 8.8 (HIGH)
AV:N/AC:L/Au:S/C:P/I:P/A:P
8.0
6.4
Type | Vendor | Product | Version/Range | Vulnerable? |
---|---|---|---|---|
Application | otrs | otrs | 3.3.0 | Yes |
Application | otrs | otrs | 3.3.0 | Yes |
Application | otrs | otrs | 3.3.0 | Yes |
Application | otrs | otrs | 3.3.0 | Yes |
Application | otrs | otrs | 3.3.0 | Yes |
Application | otrs | otrs | 3.3.0 | Yes |
Application | otrs | otrs | 3.3.0 | Yes |
Application | otrs | otrs | 3.3.1 | Yes |
Application | otrs | otrs | 3.3.2 | Yes |
Application | otrs | otrs | 3.3.3 | Yes |
Application | otrs | otrs | 3.3.4 | Yes |
Application | otrs | otrs | 3.3.5 | Yes |
Application | otrs | otrs | 3.3.6 | Yes |
Application | otrs | otrs | 3.3.7 | Yes |
Application | otrs | otrs | 3.3.8 | Yes |
Application | otrs | otrs | 3.3.9 | Yes |
Application | otrs | otrs | 3.3.10 | Yes |
Application | otrs | otrs | 3.3.11 | Yes |
Application | otrs | otrs | 3.3.12 | Yes |
Application | otrs | otrs | 3.3.13 | Yes |
Application | otrs | otrs | 3.3.14 | Yes |
Application | otrs | otrs | 3.3.15 | Yes |
Application | otrs | otrs | 3.3.16 | Yes |
Application | otrs | otrs | 3.3.17 | Yes |
Application | otrs | otrs | 4.0.0 | Yes |
Application | otrs | otrs | 4.0.0 | Yes |
Application | otrs | otrs | 4.0.0 | Yes |
Application | otrs | otrs | 4.0.0 | Yes |
Application | otrs | otrs | 4.0.0 | Yes |
Application | otrs | otrs | 4.0.0 | Yes |
Application | otrs | otrs | 4.0.1 | Yes |
Application | otrs | otrs | 4.0.2 | Yes |
Application | otrs | otrs | 4.0.3 | Yes |
Application | otrs | otrs | 4.0.4 | Yes |
Application | otrs | otrs | 4.0.5 | Yes |
Application | otrs | otrs | 4.0.6 | Yes |
Application | otrs | otrs | 4.0.7 | Yes |
Application | otrs | otrs | 4.0.8 | Yes |
Application | otrs | otrs | 4.0.9 | Yes |
Application | otrs | otrs | 4.0.10 | Yes |
Application | otrs | otrs | 4.0.11 | Yes |
Application | otrs | otrs | 4.0.12 | Yes |
Application | otrs | otrs | 4.0.13 | Yes |
Application | otrs | otrs | 4.0.14 | Yes |
Application | otrs | otrs | 4.0.15 | Yes |
Application | otrs | otrs | 4.0.16 | Yes |
Application | otrs | otrs | 4.0.17 | Yes |
Application | otrs | otrs | 4.0.18 | Yes |
Application | otrs | otrs | 4.0.19 | Yes |
Application | otrs | otrs | 4.0.20 | Yes |
Application | otrs | otrs | 4.0.21 | Yes |
Application | otrs | otrs | 4.0.22 | Yes |
Application | otrs | otrs | 4.0.23 | Yes |
Application | otrs | otrs | 4.0.24 | Yes |
Application | otrs | otrs | 5.0.0 | Yes |
Application | otrs | otrs | 5.0.0 | Yes |
Application | otrs | otrs | 5.0.0 | Yes |
Application | otrs | otrs | 5.0.0 | Yes |
Application | otrs | otrs | 5.0.0 | Yes |
Application | otrs | otrs | 5.0.0 | Yes |
Application | otrs | otrs | 5.0.1 | Yes |
Application | otrs | otrs | 5.0.2 | Yes |
Application | otrs | otrs | 5.0.3 | Yes |
Application | otrs | otrs | 5.0.4 | Yes |
Application | otrs | otrs | 5.0.5 | Yes |
Application | otrs | otrs | 5.0.6 | Yes |
Application | otrs | otrs | 5.0.7 | Yes |
Application | otrs | otrs | 5.0.8 | Yes |
Application | otrs | otrs | 5.0.9 | Yes |
Application | otrs | otrs | 5.0.10 | Yes |
Application | otrs | otrs | 5.0.11 | Yes |
Application | otrs | otrs | 5.0.12 | Yes |
Application | otrs | otrs | 5.0.13 | Yes |
Application | otrs | otrs | 5.0.14 | Yes |
Application | otrs | otrs | 5.0.15 | Yes |
Application | otrs | otrs | 5.0.16 | Yes |
Application | otrs | otrs | 5.0.17 | Yes |
Application | otrs | otrs | 5.0.18 | Yes |
Application | otrs | otrs | 5.0.19 | Yes |
Application | otrs | otrs | 5.0.20 | Yes |
Application | otrs | otrs | 5.0.21 | Yes |
Application | otrs | otrs | 5.0.22 | Yes |