Znuny / OTRS

In OTRS beziehungsweise der ((OTRS)) Community Edition ermöglicht eine unzureichende Eingabevalidierung im Datenbankschicht-Modul eine unauthentifizierte SQL-Injection, die zu einer Umgehung der Authentifizierung führen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine Schwachstelle im AgentInterface und ExternalInterface von OTRS ermöglicht das Auslesen von Klartext-Passwörtern, die in der Server-Antwort an den Client zurückgesendet werden. Betroffen ist OTRS von Version 8.0.X bis einschliesslich 8.0.37. CVSS-Basiswert: 8.1 (Hoch).

Die Funktionen zum Abrufen von E-Mails per POP3 oder IMAP sowie zum Versand per SMTP nutzen OpenSSL für die SSL/TLS-basierte Kommunikation. Da die Funktion SSL_get_verify_result() nicht verwendet wird, wird das Zertifikat stets als vertrauenswürdig eingestuft, ohne dass sichergestellt ist, dass es die Sicherheitsanforderungen erfüllt. Ein Angreifer könnte ein ungültiges Zertifikat verwenden, um sich als vertrauenswürdiger Host auszugeben, oder abgelaufene Zertifikate einsetzen. Betroffen sind OTRS 7.0.X vor 7.0.47, 8.0.X vor 8.0.37 sowie ((OTRS)) Community Edition 6.0.X bis 6.0.34. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Aktualisierung auf OTRS 7.0.47 bzw. 8.0.37 oder neuer.

In OTRS und Znuny besteht eine unzureichende Neutralisierung von Befehlen, die über die Systemkonfiguration ausgeführt werden können, etwa über das SchedulerCronTaskModule mittels UnitTests-Modulen. Ein authentifizierter Angreifer mit Administratorrechten kann dadurch lokal Code ausführen. Betroffen sind OTRS von 7.0.x vor 7.0.45 und 8.0.x vor 8.0.35 sowie (OTRS) Community Edition von 6.0.1 bis 6.0.34. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf OTRS 7.0.45, 8.0.35 oder neuer.

Für mehrere überwachte Produkte wurde eine Sicherheitslücke (CVE-2021-41184) gemeldet; Znuny/OTRS führt die betroffene Komponente in seinem Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 40.8 %.

Für mehrere Produkte (u. a. Znuny/OTRS, Drupal und NetApp) wurde eine Sicherheitslücke (CVE-2021-41182) gemeldet; die Hersteller führen sie in ihren Sicherheitshinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 39.4 %.

Für mehrere Produkte (u. a. Znuny/OTRS, Ubiquiti und Fedora) wurde eine Sicherheitslücke (CVE-2021-41183) gemeldet; die Hersteller führen sie in ihren Sicherheitshinweisen. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 8.5 %.

Für CVE-2018-17960 liegt ein Sicherheitshinweis von Znuny GmbH / OTRS AG vor. Weitere inhaltliche Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Znuny GmbH und OTRS AG weisen in ihren gemeinsamen Advisories eine Schwachstelle in Znuny bzw. OTRS aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Details zu betroffenen Versionen und Massnahmen sind den Znuny-Advisories zu entnehmen.

Znuny GmbH, OTRS AG führt CVE-2021-21440 in den eigenen Sicherheitshinweisen auf. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Znuny GmbH, OTRS AG liegt laut den Security Advisories des Herstellers ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Znuny/OTRS wurde laut Hersteller-Advisory eine Sicherheitslücke (CVE-2024-32491) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für Produkte von Znuny/OTRS wurde eine Sicherheitslücke (CVE-2024-32493) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Znuny GmbH, OTRS AG führt CVE-2021-36091 in den eigenen Sicherheitshinweisen auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Znuny GmbH und OTRS AG weisen in ihren gemeinsamen Advisories eine weitere Schwachstelle in Znuny bzw. OTRS aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Details zu betroffenen Versionen und Massnahmen sind den Znuny-Advisories zu entnehmen.

Znuny GmbH und OTRS AG weisen in ihren Security-Advisories eine Schwachstelle in Znuny/OTRS aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Details zu betroffenen Versionen und Massnahmen sind den Znuny/OTRS-Security-Advisories zu entnehmen.

Für Znuny/OTRS wird in der Sicherheitsübersicht des Herstellers (Znuny GmbH, OTRS AG) ein Eintrag zu dieser CVE-ID geführt. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Produkte von Znuny GmbH, OTRS AG wurde eine Sicherheitslücke (CVE-2024-48938) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für Znuny / OTRS wurde eine Sicherheitslücke (CVE-2024-32492) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Znuny GmbH und OTRS AG listen CVE-2025-26845 in ihren Advisories für Znuny / OTRS. Eine detaillierte inhaltliche Beschreibung der Schwachstelle liegt in den verfügbaren Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Es liegt kein CVSS-Basiswert vor, die Lücke ist nicht als aktiv ausgenutzt (CISA KEV) bekannt und nicht mit Ransomware-Kampagnen in Verbindung gebracht.

Auf der Sicherheitshinweis-Seite von Znuny GmbH, OTRS AG ist diese CVE-ID verzeichnet. Konkrete technische Details zur Schwachstelle liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Für Znuny / OTRS wurde die Schwachstelle CVE-2025-26846 in der Sicherheitsübersicht des Herstellers erfasst. Angaben zu CVSS-Basiswert oder betroffenen Versionen liegen in den Quelldaten aktuell nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Produkte von Znuny/OTRS wurde eine Sicherheitslücke (CVE-2024-48937) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Znuny GmbH, OTRS AG führt CVE-2025-26847 in den Sicherheitsmeldungen zu Znuny / OTRS auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Znuny / OTRS wurde die Schwachstelle CVE-2025-26842 in der Sicherheitsübersicht des Herstellers erfasst. Angaben zu CVSS-Basiswert oder betroffenen Versionen liegen in den Quelldaten aktuell nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Znuny GmbH, OTRS AG führt CVE-2025-52204 in den Sicherheitsmeldungen zu Znuny / OTRS. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Znuny/OTRS wurde die Sicherheitslücke CVE-2025-43926 gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Znuny-/OTRS-Produkte wurde eine Sicherheitslücke (CVE-2025-59393) gemeldet.

Für Znuny / OTRS wurde die Schwachstelle CVE-2025-59490 in der Sicherheitsübersicht des Herstellers erfasst. Angaben zu CVSS-Basiswert, Ausnutzungswahrscheinlichkeit oder betroffenen Versionen liegen in den Quelldaten aktuell nicht vor.

Znuny GmbH, OTRS AG führt CVE-2025-26843 in den Sicherheitsmeldungen zu Znuny / OTRS auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.