CVE-2008-7277: Medium severity OTRS OTRS vulnerability
Published Mar 18, 2011
·Updated
Open Ticket Request System (OTRS) before 2.3.0-beta4 checks for the rw permission, instead of the configured merge permission, during authorization of merge operations, which might allow remote authenticated users to bypass intended access restrictions by merging two tickets.
Affected Software
74 affected components
OTRS OTRS<=2.3.0
OTRS OTRS=0.5-beta1
OTRS OTRS=0.5-beta2
OTRS OTRS=0.5-beta3
OTRS OTRS=0.5-beta4
OTRS OTRS=0.5-beta5
OTRS OTRS=0.5-beta6
OTRS OTRS=0.5-beta7
OTRS OTRS=0.5-beta8
OTRS OTRS=1.0-rc1
OTRS OTRS=1.0-rc2
OTRS OTRS=1.0-rc3
OTRS OTRS=1.0.0
OTRS OTRS=1.0.1
OTRS OTRS=1.0.2
OTRS OTRS=1.1-rc1
OTRS OTRS=1.1.0-rc1
OTRS OTRS=1.1.0-rc2
OTRS OTRS=1.1.1
OTRS OTRS=1.1.2
OTRS OTRS=1.1.3
OTRS OTRS=1.1.4
OTRS OTRS=1.2.0-beta1
OTRS OTRS=1.2.0-beta2
OTRS OTRS=1.2.0-beta3
OTRS OTRS=1.2.1
OTRS OTRS=1.2.2
OTRS OTRS=1.2.3
OTRS OTRS=1.2.4
OTRS OTRS=1.3.0-beta1
OTRS OTRS=1.3.0-beta2
OTRS OTRS=1.3.0-beta3
OTRS OTRS=1.3.0-beta4
OTRS OTRS=1.3.1
OTRS OTRS=1.3.2
OTRS OTRS=1.3.3
OTRS OTRS=2.0.0
OTRS OTRS=2.0.0-beta1
OTRS OTRS=2.0.0-beta2
OTRS OTRS=2.0.0-beta4
OTRS OTRS=2.0.0-beta5
OTRS OTRS=2.0.0-beta6
OTRS OTRS=2.0.1
OTRS OTRS=2.0.2
OTRS OTRS=2.0.3
OTRS OTRS=2.0.4
OTRS OTRS=2.0.5
OTRS OTRS=2.1.0-beta1
OTRS OTRS=2.1.0-beta2
OTRS OTRS=2.1.1
OTRS OTRS=2.1.2
OTRS OTRS=2.1.3
OTRS OTRS=2.1.4
OTRS OTRS=2.1.5
OTRS OTRS=2.1.6
OTRS OTRS=2.1.7
OTRS OTRS=2.1.8
OTRS OTRS=2.1.9
OTRS OTRS=2.2.0-beta1
OTRS OTRS=2.2.0-beta2
OTRS OTRS=2.2.0-beta3
OTRS OTRS=2.2.0-beta4
OTRS OTRS=2.2.0-rc1
OTRS OTRS=2.2.1
OTRS OTRS=2.2.2
OTRS OTRS=2.2.3
OTRS OTRS=2.2.4
OTRS OTRS=2.2.5
OTRS OTRS=2.2.6
OTRS OTRS=2.2.7
OTRS OTRS=2.2.8
OTRS OTRS=2.2.9
OTRS OTRS=2.3.0-beta1
OTRS OTRS=2.3.0-beta2
Remediation
Patch Available
Event History
Mar 18, 2011
CVE Published
via MITRE·04:00 PM
Data Sourced
via MITRE·04:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2008-7277?
CVE-2008-7277 has been classified as a medium severity vulnerability.
2
How do I fix CVE-2008-7277?
To fix CVE-2008-7277, upgrade the OTRS application to version 2.3.0-beta4 or later.
3
What types of attacks could exploit CVE-2008-7277?
CVE-2008-7277 could be exploited by remote authenticated users to bypass access restrictions during ticket merges.
4
Which OTRS versions are affected by CVE-2008-7277?
CVE-2008-7277 affects all OTRS versions prior to 2.3.0-beta4.
5
Is CVE-2008-7277 a remote or local vulnerability?
CVE-2008-7277 is a local vulnerability that requires authentication to exploit.