CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2017-16921

In OTRS 6.0.x up to and including 6.0.1, OTRS 5.0.x up to and including 5.0.24, and OTRS 4.0.x up to and including 4.0.26, an attacker who is logged into OTRS as an agent can manipulate form parameters (related to PGP) and execute arbitrary shell commands with the permissions of the OTRS or web server user.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.349

EPSS Ranking 96.8%

CVSS Severity

CVSS v3 Score 8.8

CVSS v2 Score 9.0

References

Products affected by CVE-2017-16921

Otrs » Otrs » Version: 4.0.1

cpe:2.3:a:otrs:otrs:4.0.1
Otrs » Otrs » Version: 4.0.10

cpe:2.3:a:otrs:otrs:4.0.10
Otrs » Otrs » Version: 4.0.11

cpe:2.3:a:otrs:otrs:4.0.11
Otrs » Otrs » Version: 4.0.12

cpe:2.3:a:otrs:otrs:4.0.12
Otrs » Otrs » Version: 4.0.13

cpe:2.3:a:otrs:otrs:4.0.13
Otrs » Otrs » Version: 4.0.14

cpe:2.3:a:otrs:otrs:4.0.14
Otrs » Otrs » Version: 4.0.15

cpe:2.3:a:otrs:otrs:4.0.15
Otrs » Otrs » Version: 4.0.16

cpe:2.3:a:otrs:otrs:4.0.16
Otrs » Otrs » Version: 4.0.17

cpe:2.3:a:otrs:otrs:4.0.17
Otrs » Otrs » Version: 4.0.18

cpe:2.3:a:otrs:otrs:4.0.18
Otrs » Otrs » Version: 4.0.19

cpe:2.3:a:otrs:otrs:4.0.19
Otrs » Otrs » Version: 4.0.2

cpe:2.3:a:otrs:otrs:4.0.2
Otrs » Otrs » Version: 4.0.20

cpe:2.3:a:otrs:otrs:4.0.20
Otrs » Otrs » Version: 4.0.21

cpe:2.3:a:otrs:otrs:4.0.21
Otrs » Otrs » Version: 4.0.22

cpe:2.3:a:otrs:otrs:4.0.22
Otrs » Otrs » Version: 4.0.23

cpe:2.3:a:otrs:otrs:4.0.23
Otrs » Otrs » Version: 4.0.24

cpe:2.3:a:otrs:otrs:4.0.24
Otrs » Otrs » Version: 4.0.25

cpe:2.3:a:otrs:otrs:4.0.25
Otrs » Otrs » Version: 4.0.26

cpe:2.3:a:otrs:otrs:4.0.26
Otrs » Otrs » Version: 4.0.3

cpe:2.3:a:otrs:otrs:4.0.3
Otrs » Otrs » Version: 4.0.4

cpe:2.3:a:otrs:otrs:4.0.4
Otrs » Otrs » Version: 4.0.5

cpe:2.3:a:otrs:otrs:4.0.5
Otrs » Otrs » Version: 4.0.6

cpe:2.3:a:otrs:otrs:4.0.6
Otrs » Otrs » Version: 4.0.7

cpe:2.3:a:otrs:otrs:4.0.7
Otrs » Otrs » Version: 4.0.8

cpe:2.3:a:otrs:otrs:4.0.8
Otrs » Otrs » Version: 4.0.9

cpe:2.3:a:otrs:otrs:4.0.9
Otrs » Otrs » Version: 5.0.0

cpe:2.3:a:otrs:otrs:5.0.0
Otrs » Otrs » Version: 5.0.1

cpe:2.3:a:otrs:otrs:5.0.1
Otrs » Otrs » Version: 5.0.10

cpe:2.3:a:otrs:otrs:5.0.10
Otrs » Otrs » Version: 5.0.11

cpe:2.3:a:otrs:otrs:5.0.11
Otrs » Otrs » Version: 5.0.12

cpe:2.3:a:otrs:otrs:5.0.12
Otrs » Otrs » Version: 5.0.13

cpe:2.3:a:otrs:otrs:5.0.13
Otrs » Otrs » Version: 5.0.14

cpe:2.3:a:otrs:otrs:5.0.14
Otrs » Otrs » Version: 5.0.15

cpe:2.3:a:otrs:otrs:5.0.15
Otrs » Otrs » Version: 5.0.16

cpe:2.3:a:otrs:otrs:5.0.16
Otrs » Otrs » Version: 5.0.17

cpe:2.3:a:otrs:otrs:5.0.17
Otrs » Otrs » Version: 5.0.18

cpe:2.3:a:otrs:otrs:5.0.18
Otrs » Otrs » Version: 5.0.19

cpe:2.3:a:otrs:otrs:5.0.19
Otrs » Otrs » Version: 5.0.2

cpe:2.3:a:otrs:otrs:5.0.2
Otrs » Otrs » Version: 5.0.20

cpe:2.3:a:otrs:otrs:5.0.20
Otrs » Otrs » Version: 5.0.21

cpe:2.3:a:otrs:otrs:5.0.21
Otrs » Otrs » Version: 5.0.22

cpe:2.3:a:otrs:otrs:5.0.22
Otrs » Otrs » Version: 5.0.23

cpe:2.3:a:otrs:otrs:5.0.23
Otrs » Otrs » Version: 5.0.24

cpe:2.3:a:otrs:otrs:5.0.24
Otrs » Otrs » Version: 5.0.3

cpe:2.3:a:otrs:otrs:5.0.3
Otrs » Otrs » Version: 5.0.4

cpe:2.3:a:otrs:otrs:5.0.4
Otrs » Otrs » Version: 5.0.5

cpe:2.3:a:otrs:otrs:5.0.5
Otrs » Otrs » Version: 5.0.6

cpe:2.3:a:otrs:otrs:5.0.6
Otrs » Otrs » Version: 5.0.7

cpe:2.3:a:otrs:otrs:5.0.7
Otrs » Otrs » Version: 5.0.8

cpe:2.3:a:otrs:otrs:5.0.8
Otrs » Otrs » Version: 5.0.9

cpe:2.3:a:otrs:otrs:5.0.9
Otrs » Otrs » Version: 6.0.0

cpe:2.3:a:otrs:otrs:6.0.0
Otrs » Otrs » Version: 6.0.1

cpe:2.3:a:otrs:otrs:6.0.1
Debian » Debian Linux » Version: 7.0

cpe:2.3:o:debian:debian_linux:7.0
Debian » Debian Linux » Version: 8.0

cpe:2.3:o:debian:debian_linux:8.0
Debian » Debian Linux » Version: 9.0

cpe:2.3:o:debian:debian_linux:9.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2017-16921

Products

Pricing

Contact Us