Към съдържанието

CVE-2026-6060: OTRS AG OTRS, отказ на услуга

4.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the SQL Box in the admin interface of OTRS leads to an uncontrolled resource consumption leading to a DoS against the webserver. will be killed by the systemThis issue affects OTRS:  * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.3.X

Засегнати продукти

  • OTRS AG OTRS: 7.0.x; 8.0.x; 2023.x; 2024.x; 2025.x; 2026.x до 2026.2.x

Вид слабост

История

  • 20 април 2026 Публикувано

Други уязвимости в OTRS AG OTRS

Първоизточници

CVE-2026-6060: OTRS AG OTRS, отказ на услуга | freedomonline.bg