CVE-2014-1695: XSS

Published Feb 28, 2014

Updated

Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.1.x before 3.1.20, 3.2.x before 3.2.15, and 3.3.x before 3.3.5 allows remote attackers to inject arbitrary web script or HTML via a crafted HTML email.

Affected Software

48 affected components

OTRS OTRS=3.3.0

OTRS OTRS=3.3.0-beta1

OTRS OTRS=3.3.0-beta2

OTRS OTRS=3.3.0-beta3

OTRS OTRS=3.3.0-beta4

OTRS OTRS=3.3.0-beta5

OTRS OTRS=3.3.0-rc1

OTRS OTRS=3.3.1

OTRS OTRS=3.3.2

OTRS OTRS=3.3.3

OTRS OTRS=3.3.4

OTRS OTRS=3.2.0

OTRS OTRS=3.2.0-beta1

OTRS OTRS=3.2.0-beta2

OTRS OTRS=3.2.0-beta3

OTRS OTRS=3.2.0-beta4

OTRS OTRS=3.2.0-beta5

OTRS OTRS=3.2.0-rc1

OTRS OTRS=3.2.1

OTRS OTRS=3.2.2

OTRS OTRS=3.2.3

OTRS OTRS=3.2.4

OTRS OTRS=3.2.5

OTRS OTRS=3.2.6

OTRS OTRS=3.2.7

OTRS OTRS=3.2.8

OTRS OTRS=3.2.9

OTRS OTRS=3.2.10

OTRS OTRS=3.2.14

OTRS OTRS=3.1.0

OTRS OTRS=3.1.1

OTRS OTRS=3.1.2

OTRS OTRS=3.1.3

OTRS OTRS=3.1.4

OTRS OTRS=3.1.5

OTRS OTRS=3.1.6

OTRS OTRS=3.1.7

OTRS OTRS=3.1.8

OTRS OTRS=3.1.9

OTRS OTRS=3.1.10

OTRS OTRS=3.1.11

OTRS OTRS=3.1.13

OTRS OTRS=3.1.14

OTRS OTRS=3.1.15

OTRS OTRS=3.1.16

OTRS OTRS=3.1.17

OTRS OTRS=3.1.18

OTRS OTRS=3.1.19

Event History

Feb 28, 2014

CVE Published

via MITRE·05:00 PM

Data Sourced

via MITRE·05:00 PM

Description

Mar 1, 2014

Data Sourced

via NVD·12:01 AM

DescriptionSeverityWeaknessAffected Software

Frequently Asked Questions

What is the severity of CVE-2014-1695?

CVE-2014-1695 is classified as a medium severity vulnerability due to its potential for cross-site scripting attacks.

How do I fix CVE-2014-1695?

To fix CVE-2014-1695, you should upgrade to OTRS versions 3.1.20, 3.2.15, or 3.3.5 and later, which include the necessary security patches.

What type of vulnerability is CVE-2014-1695?

CVE-2014-1695 is a cross-site scripting (XSS) vulnerability allowing attackers to inject arbitrary web scripts or HTML.

What versions of OTRS are affected by CVE-2014-1695?

CVE-2014-1695 affects OTRS versions 3.1.x prior to 3.1.20, 3.2.x prior to 3.2.15, and 3.3.x prior to 3.3.5.

Can CVE-2014-1695 be exploited remotely?

Yes, CVE-2014-1695 can be exploited remotely, allowing attackers to inject malicious scripts through crafted HTML emails.