CVE-2014-2553: XSS

Published Apr 2, 2014

Updated

Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.1.x before 3.1.21, 3.2.x before 3.2.16, and 3.3.x before 3.3.6 allows remote authenticated users to inject arbitrary web script or HTML via vectors related to dynamic fields.

Affected Software

54 affected components

OTRS OTRS=3.2.0

OTRS OTRS=3.2.0-beta1

OTRS OTRS=3.2.0-beta2

OTRS OTRS=3.2.0-beta3

OTRS OTRS=3.2.0-beta4

OTRS OTRS=3.2.0-beta5

OTRS OTRS=3.2.0-rc1

OTRS OTRS=3.2.1

OTRS OTRS=3.2.2

OTRS OTRS=3.2.3

OTRS OTRS=3.2.4

OTRS OTRS=3.2.5

OTRS OTRS=3.2.6

OTRS OTRS=3.2.7

OTRS OTRS=3.2.8

OTRS OTRS=3.2.9

OTRS OTRS=3.2.10

OTRS OTRS=3.2.11

OTRS OTRS=3.2.12

OTRS OTRS=3.2.13

OTRS OTRS=3.2.14

OTRS OTRS=3.2.15

OTRS OTRS=3.3.0

OTRS OTRS=3.3.0-beta1

OTRS OTRS=3.3.0-beta2

OTRS OTRS=3.3.0-beta3

OTRS OTRS=3.3.0-beta4

OTRS OTRS=3.3.0-beta5

OTRS OTRS=3.3.0-rc1

OTRS OTRS=3.3.1

OTRS OTRS=3.3.2

OTRS OTRS=3.3.3

OTRS OTRS=3.3.4

OTRS OTRS=3.3.5

OTRS OTRS=3.1.0

OTRS OTRS=3.1.1

OTRS OTRS=3.1.2

OTRS OTRS=3.1.3

OTRS OTRS=3.1.4

OTRS OTRS=3.1.5

OTRS OTRS=3.1.6

OTRS OTRS=3.1.7

OTRS OTRS=3.1.8

OTRS OTRS=3.1.9

OTRS OTRS=3.1.10

OTRS OTRS=3.1.11

OTRS OTRS=3.1.13

OTRS OTRS=3.1.14

OTRS OTRS=3.1.15

OTRS OTRS=3.1.16

OTRS OTRS=3.1.17

OTRS OTRS=3.1.18

OTRS OTRS=3.1.19

OTRS OTRS=3.1.20

Event History

Apr 2, 2014

CVE Published

via MITRE·02:00 PM

Data Sourced

via MITRE·02:00 PM

Description

Data Sourced

via NVD·04:05 PM

DescriptionSeverityWeaknessAffected Software

Frequently Asked Questions

What is the severity of CVE-2014-2553?

CVE-2014-2553 has a medium severity rating, allowing potential attackers to exploit XSS vulnerabilities.

How do I fix CVE-2014-2553?

To fix CVE-2014-2553, upgrade OTRS to versions 3.1.21, 3.2.16, or 3.3.6 or later.

Who is affected by CVE-2014-2553?

CVE-2014-2553 affects OTRS versions 3.1.x prior to 3.1.21, 3.2.x prior to 3.2.16, and 3.3.x prior to 3.3.6.

What types of attacks can CVE-2014-2553 facilitate?

CVE-2014-2553 can facilitate cross-site scripting (XSS) attacks, allowing attackers to inject arbitrary web scripts or HTML.

Are there any workarounds for CVE-2014-2553?

There are no effective workarounds for CVE-2014-2553; the recommended action is to apply the necessary software updates to mitigate the risk.