CVE-2008-7275: XSS

Q: What is the severity of CVE-2008-7275?

CVE-2008-7275 is categorized as a medium severity vulnerability due to potential exploitation through cross-site scripting attacks.

Q: How do I fix CVE-2008-7275?

To fix CVE-2008-7275, upgrade to OTRS version 2.3.3 or later, which addresses the identified vulnerabilities.

Q: Which versions of OTRS are affected by CVE-2008-7275?

CVE-2008-7275 affects OTRS versions prior to 2.3.3, including several beta and release versions up to 2.3.2.

Q: What type of attacks can be executed through CVE-2008-7275?

CVE-2008-7275 allows remote attackers to execute arbitrary web scripts or HTML via cross-site scripting.

Q: Is there a workaround for CVE-2008-7275 if I cannot upgrade OTRS?

Currently, the best practice is to upgrade OTRS to a secure version as no specific workarounds for CVE-2008-7275 are available.

Published Mar 18, 2011

Updated

Multiple cross-site scripting (XSS) vulnerabilities in Open Ticket Request System (OTRS) before 2.3.3 allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) AgentTicketMailbox or (2) CustomerTicketOverView.

Affected Software

78 affected components

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.3.0-beta2

OTRS OTRS=2.1.3

OTRS OTRS=2.2.4

OTRS OTRS=2.2.5

OTRS OTRS=1.0.2

OTRS OTRS=2.1.8

OTRS OTRS=1.1.1

OTRS OTRS<=2.3.2

OTRS OTRS=2.3.0-beta1

OTRS OTRS=0.5-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.3.1

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.1.5

OTRS OTRS=2.1.2

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta7

OTRS OTRS=1.3.0-beta4

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.0.3

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1-rc1

OTRS OTRS=0.5-beta2

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.3.0-beta4

OTRS OTRS=1.2.1

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.6

OTRS OTRS=2.0.0

OTRS OTRS=1.1.4

OTRS OTRS=0.5-beta6

OTRS OTRS=2.2.0-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=1.2.3

OTRS OTRS=2.2.2

OTRS OTRS=2.3.1

OTRS OTRS=1.0.1

OTRS OTRS=1.2.4

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.5

OTRS OTRS=1.1.2

OTRS OTRS=2.2.0-rc1

OTRS OTRS=0.5-beta8

OTRS OTRS=2.2.9

OTRS OTRS=2.1.6

OTRS OTRS=1.3.2

OTRS OTRS=2.1.0-beta2

OTRS OTRS=1.2.2

OTRS OTRS=1.0-rc1

OTRS OTRS=1.3.0-beta1

OTRS OTRS=2.1.7

OTRS OTRS=2.0.4

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta2

OTRS OTRS=2.1.9

OTRS OTRS=2.2.7

OTRS OTRS=2.2.1

OTRS OTRS=1.1.3

OTRS OTRS=2.1.4

OTRS OTRS=1.0.0

OTRS OTRS=2.3.0-rc1

OTRS OTRS=2.1.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=2.2.3

OTRS OTRS=2.3.0-beta3

OTRS OTRS=2.0.0-beta6

OTRS OTRS=1.3.3

OTRS OTRS=2.2.8

OTRS OTRS=1.0-rc2

OTRS OTRS=1.0-rc3

OTRS OTRS=1.2.0-beta1

OTRS OTRS=0.5-beta5

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2008-7275?

CVE-2008-7275 is categorized as a medium severity vulnerability due to potential exploitation through cross-site scripting attacks.

How do I fix CVE-2008-7275?

To fix CVE-2008-7275, upgrade to OTRS version 2.3.3 or later, which addresses the identified vulnerabilities.

Which versions of OTRS are affected by CVE-2008-7275?