OTRS SOAP接口 缺少认证检查漏洞 CVE-2008-1515 CNNVD-200804-001
6.4
AV
AC
AU
C
I
A
发布：
2008-04-01
修订：
2018-10-31
OTRS（Open-source Ticket Request System）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。 OTRS 2.1.x 之前的 2.1.8 和 2.2.x 之前 2.2.6 版本存在缺少认证检查漏洞。远程攻击者通过SOAP请求读取和修改对象。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
