OTRS セキュリティアドバイザリによる報告：

SQL ステートメントのセキュリティ引用がないため、エージェントと顧客が SQL クエリを操作する可能性があります。このため、認証されたユーザーが、SQL クエリをステートメントの文字列操作で注入する可能性があります。

悪意のあるユーザーが、SQL クエリを操作して、データベースの記録を読み取ったり、修正したりする可能性があります。この方法により、より多くの権限（例えば、管理者の権限）へのアクセス権を取得する可能性があります。

この脆弱性を利用するには、悪意のあるユーザーは有効なエージェントまたは顧客セッションが必要です。

検出

FreeBSD：otrs -- SQL インジェクション（6b575419-14cf-11df-a628-001517351c22）

medium Nessus プラグイン ID 44407

変更ログが見つかりません