CVE-2008-7281: Infoleak
Published Mar 18, 2011
·Updated
Open Ticket Request System (OTRS) before 2.2.7 sends e-mail containing a Bcc header field that lists the Blind Carbon Copy recipients, which allows remote attackers to obtain potentially sensitive e-mail address information by reading this field.
Affected Software
68 affected components
OTRS OTRS<=2.2.6
OTRS OTRS=0.5-beta1
OTRS OTRS=0.5-beta2
OTRS OTRS=0.5-beta3
OTRS OTRS=0.5-beta4
OTRS OTRS=0.5-beta5
OTRS OTRS=0.5-beta6
OTRS OTRS=0.5-beta7
OTRS OTRS=0.5-beta8
OTRS OTRS=1.0-rc1
OTRS OTRS=1.0-rc2
OTRS OTRS=1.0-rc3
OTRS OTRS=1.0.0
OTRS OTRS=1.0.1
OTRS OTRS=1.0.2
OTRS OTRS=1.1-rc1
OTRS OTRS=1.1.0-rc1
OTRS OTRS=1.1.0-rc2
OTRS OTRS=1.1.1
OTRS OTRS=1.1.2
OTRS OTRS=1.1.3
OTRS OTRS=1.1.4
OTRS OTRS=1.2.0-beta1
OTRS OTRS=1.2.0-beta2
OTRS OTRS=1.2.0-beta3
OTRS OTRS=1.2.1
OTRS OTRS=1.2.2
OTRS OTRS=1.2.3
OTRS OTRS=1.2.4
OTRS OTRS=1.3.0-beta1
OTRS OTRS=1.3.0-beta2
OTRS OTRS=1.3.0-beta3
OTRS OTRS=1.3.0-beta4
OTRS OTRS=1.3.1
OTRS OTRS=1.3.2
OTRS OTRS=1.3.3
OTRS OTRS=2.0.0
OTRS OTRS=2.0.0-beta1
OTRS OTRS=2.0.0-beta2
OTRS OTRS=2.0.0-beta4
OTRS OTRS=2.0.0-beta5
OTRS OTRS=2.0.0-beta6
OTRS OTRS=2.0.1
OTRS OTRS=2.0.2
OTRS OTRS=2.0.3
OTRS OTRS=2.0.4
OTRS OTRS=2.0.5
OTRS OTRS=2.1.0-beta1
OTRS OTRS=2.1.0-beta2
OTRS OTRS=2.1.1
OTRS OTRS=2.1.2
OTRS OTRS=2.1.3
OTRS OTRS=2.1.4
OTRS OTRS=2.1.5
OTRS OTRS=2.1.6
OTRS OTRS=2.1.7
OTRS OTRS=2.1.8
OTRS OTRS=2.1.9
OTRS OTRS=2.2.0-beta1
OTRS OTRS=2.2.0-beta2
OTRS OTRS=2.2.0-beta3
OTRS OTRS=2.2.0-beta4
OTRS OTRS=2.2.0-rc1
OTRS OTRS=2.2.1
OTRS OTRS=2.2.2
OTRS OTRS=2.2.3
OTRS OTRS=2.2.4
OTRS OTRS=2.2.5
Remediation
Patch Available
Event History
Mar 18, 2011
CVE Published
via MITRE·04:00 PM
Data Sourced
via MITRE·04:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2008-7281?
The severity of CVE-2008-7281 is categorized as medium, as it allows the exposure of sensitive email addresses.
2
How can I fix CVE-2008-7281?
To fix CVE-2008-7281, upgrade to OTRS version 2.2.7 or later.
3
What versions of OTRS are affected by CVE-2008-7281?
OTRS versions before 2.2.7, including all 2.2.x versions and specific beta versions, are affected by CVE-2008-7281.
4
What type of vulnerability is CVE-2008-7281?
CVE-2008-7281 is an information disclosure vulnerability related to improperly handled Bcc header fields in emails.
5
Who can exploit CVE-2008-7281?
Remote attackers can exploit CVE-2008-7281 if they are able to intercept emails sent by OTRS.