CVE-2016-9139: XSS
Published Feb 16, 2017
·Updated
Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.3.x before 3.3.16, 4.0.x before 4.0.19, and 5.0.x before 5.0.14 allows remote attackers to inject arbitrary web script or HTML via a crafted attachment.
Affected Software
133 affected components
OTRS OTRS=3.0.0-beta1
OTRS OTRS=3.0.0-beta2
OTRS OTRS=3.0.0-beta3
OTRS OTRS=3.0.0-beta4
OTRS OTRS=3.0.0-beta5
OTRS OTRS=3.0.0-beta6
OTRS OTRS=3.0.0-beta7
OTRS OTRS=3.0.1
OTRS OTRS=3.0.2
OTRS OTRS=3.0.3
OTRS OTRS=3.0.4
OTRS OTRS=3.0.5
OTRS OTRS=3.0.6
OTRS OTRS=3.0.7
OTRS OTRS=3.0.8
OTRS OTRS=3.0.9
OTRS OTRS=3.0.10
OTRS OTRS=3.0.11
OTRS OTRS=3.0.12
OTRS OTRS=3.0.13
OTRS OTRS=3.0.14
OTRS OTRS=3.0.15
OTRS OTRS=3.0.16
OTRS OTRS=3.0.17
OTRS OTRS=3.1.0
OTRS OTRS=3.1.1
OTRS OTRS=3.1.2
OTRS OTRS=3.1.3
OTRS OTRS=3.1.4
OTRS OTRS=3.1.5
OTRS OTRS=3.1.6
OTRS OTRS=3.1.7
OTRS OTRS=3.1.8
OTRS OTRS=3.1.9
OTRS OTRS=3.1.10
OTRS OTRS=3.1.11
OTRS OTRS=3.1.13
OTRS OTRS=3.1.14
OTRS OTRS=3.1.15
OTRS OTRS=3.1.16
OTRS OTRS=3.1.17
OTRS OTRS=3.1.18
OTRS OTRS=3.1.19
OTRS OTRS=3.1.20
OTRS OTRS=3.1.21
OTRS OTRS=3.2.0
OTRS OTRS=3.2.0-beta1
OTRS OTRS=3.2.0-beta2
OTRS OTRS=3.2.0-beta3
OTRS OTRS=3.2.0-beta4
OTRS OTRS=3.2.0-beta5
OTRS OTRS=3.2.0-rc1
OTRS OTRS=3.2.1
OTRS OTRS=3.2.2
OTRS OTRS=3.2.3
OTRS OTRS=3.2.4
OTRS OTRS=3.2.5
OTRS OTRS=3.2.6
OTRS OTRS=3.2.7
OTRS OTRS=3.2.8
OTRS OTRS=3.2.9
OTRS OTRS=3.2.10
OTRS OTRS=3.2.11
OTRS OTRS=3.2.12
OTRS OTRS=3.2.13
OTRS OTRS=3.2.14
OTRS OTRS=3.2.15
OTRS OTRS=3.2.16
OTRS OTRS=3.3.0
OTRS OTRS=3.3.0-beta1
OTRS OTRS=3.3.0-beta2
OTRS OTRS=3.3.0-beta3
OTRS OTRS=3.3.0-beta4
OTRS OTRS=3.3.0-beta5
OTRS OTRS=3.3.0-rc1
OTRS OTRS=3.3.1
OTRS OTRS=3.3.2
OTRS OTRS=3.3.3
OTRS OTRS=3.3.4
OTRS OTRS=3.3.5
OTRS OTRS=3.3.6
OTRS OTRS=3.3.7
OTRS OTRS=3.3.8
OTRS OTRS=3.3.9
OTRS OTRS=3.3.10
OTRS OTRS=3.3.11
OTRS OTRS=3.3.12
OTRS OTRS=3.3.13
OTRS OTRS=3.3.14
OTRS OTRS=3.3.15
OTRS OTRS=4.0.0-beta1
OTRS OTRS=4.0.0-beta2
OTRS OTRS=4.0.0-beta3
OTRS OTRS=4.0.0-beta4
OTRS OTRS=4.0.0-beta5
OTRS OTRS=4.0.0-rc1
OTRS OTRS=4.0.1
OTRS OTRS=4.0.2
OTRS OTRS=4.0.3
OTRS OTRS=4.0.4
OTRS OTRS=4.0.5
OTRS OTRS=4.0.6
OTRS OTRS=4.0.7
OTRS OTRS=4.0.8
OTRS OTRS=4.0.9
OTRS OTRS=4.0.10
OTRS OTRS=4.0.11
OTRS OTRS=4.0.12
OTRS OTRS=4.0.13
OTRS OTRS=4.0.14
OTRS OTRS=4.0.15
OTRS OTRS=4.0.16
OTRS OTRS=4.0.17
OTRS OTRS=4.0.18
OTRS OTRS=5.0.0-beta1
OTRS OTRS=5.0.0-beta2
OTRS OTRS=5.0.0-beta3
OTRS OTRS=5.0.0-beta4
OTRS OTRS=5.0.0-beta5
OTRS OTRS=5.0.0-rc1
OTRS OTRS=5.0.1
OTRS OTRS=5.0.2
OTRS OTRS=5.0.3
OTRS OTRS=5.0.4
OTRS OTRS=5.0.5
OTRS OTRS=5.0.6
OTRS OTRS=5.0.7
OTRS OTRS=5.0.8
OTRS OTRS=5.0.9
OTRS OTRS=5.0.10
OTRS OTRS=5.0.11
OTRS OTRS=5.0.12
OTRS OTRS=5.0.13
Event History
Feb 16, 2017
CVE Published
via MITRE·06:00 PM
Data Sourced
via MITRE·06:00 PM
Description
Feb 17, 2017
Data Sourced
via NVD·02:59 AM
DescriptionSeverityWeaknessAffected Software
Frequently Asked Questions
1
What is the severity of CVE-2016-9139?
CVE-2016-9139 is classified as a medium severity vulnerability that allows for cross-site scripting (XSS) attacks.
2
How do I fix CVE-2016-9139?
To fix CVE-2016-9139, upgrade to OTRS versions 3.3.16, 4.0.19, or 5.0.14 or later.
3
Which versions are affected by CVE-2016-9139?
CVE-2016-9139 affects OTRS versions prior to 3.3.16, 4.0.19, and 5.0.14.
4
What type of vulnerability is CVE-2016-9139?
CVE-2016-9139 is a cross-site scripting (XSS) vulnerability that enables attackers to inject arbitrary web scripts or HTML.
5
Who can exploit CVE-2016-9139?
CVE-2016-9139 can be exploited by remote attackers who can inject malicious code via crafted attachments.