CVE-2014-2554: Input Validation
Published Apr 23, 2014
·Updated
OTRS 3.1.x before 3.1.21, 3.2.x before 3.2.16, and 3.3.x before 3.3.6 allows remote attackers to conduct clickjacking attacks via an IFRAME element.
Affected Software
52 affected components
openSUSE openSUSE=12.3
openSUSE openSUSE=13.1
OTRS OTRS=3.1.0
OTRS OTRS=3.1.1
OTRS OTRS=3.1.2
OTRS OTRS=3.1.3
OTRS OTRS=3.1.4
OTRS OTRS=3.1.5
OTRS OTRS=3.1.6
OTRS OTRS=3.1.7
OTRS OTRS=3.1.8
OTRS OTRS=3.1.10
OTRS OTRS=3.1.11
OTRS OTRS=3.1.13
OTRS OTRS=3.1.14
OTRS OTRS=3.1.15
OTRS OTRS=3.1.16
OTRS OTRS=3.1.17
OTRS OTRS=3.1.18
OTRS OTRS=3.1.19
OTRS OTRS=3.1.20
OTRS OTRS=3.2.0
OTRS OTRS=3.2.0-beta1
OTRS OTRS=3.2.0-beta2
OTRS OTRS=3.2.0-beta3
OTRS OTRS=3.2.0-beta4
OTRS OTRS=3.2.0-beta5
OTRS OTRS=3.2.0-rc1
OTRS OTRS=3.2.1
OTRS OTRS=3.2.2
OTRS OTRS=3.2.3
OTRS OTRS=3.2.4
OTRS OTRS=3.2.5
OTRS OTRS=3.2.6
OTRS OTRS=3.2.10
OTRS OTRS=3.2.11
OTRS OTRS=3.2.12
OTRS OTRS=3.2.13
OTRS OTRS=3.2.14
OTRS OTRS=3.2.15
OTRS OTRS=3.3.0
OTRS OTRS=3.3.0-beta1
OTRS OTRS=3.3.0-beta2
OTRS OTRS=3.3.0-beta3
OTRS OTRS=3.3.0-beta4
OTRS OTRS=3.3.0-beta5
OTRS OTRS=3.3.0-rc1
OTRS OTRS=3.3.1
OTRS OTRS=3.3.2
OTRS OTRS=3.3.3
OTRS OTRS=3.3.4
OTRS OTRS=3.3.5
Event History
Apr 23, 2014
CVE Published
via MITRE·02:00 PM
Data Sourced
via MITRE·02:00 PM
Description
Data Sourced
via NVD·03:55 PM
DescriptionSeverityWeaknessAffected Software
Frequently Asked Questions
1
What is the severity of CVE-2014-2554?
CVE-2014-2554 is considered a medium severity vulnerability allowing for clickjacking attacks.
2
How do I fix CVE-2014-2554?
To fix CVE-2014-2554, upgrade OTRS to version 3.1.21, 3.2.16, or 3.3.6 or later.
3
What does CVE-2014-2554 allow attackers to do?
CVE-2014-2554 allows remote attackers to conduct clickjacking attacks via an IFRAME element.
4
Which versions of OTRS are affected by CVE-2014-2554?
CVE-2014-2554 affects OTRS versions 3.1.x before 3.1.21, 3.2.x before 3.2.16, and 3.3.x before 3.3.6.
5
Is there a workaround for CVE-2014-2554?
Currently, the best approach is to update to non-vulnerable versions of OTRS as there are no effective workarounds.