Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-10066

An issue was discovered in Open Ticket Request System (OTRS) 7.x through 7.0.6, Community Edition 6.0.x through 6.0.17, and OTRSAppointmentCalendar 5.0.x through 5.0.12. An attacker who is logged into OTRS as an agent with appropriate permissions may create a carefully crafted calendar appointment in order to cause execution of JavaScript in the context of OTRS.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 67.3%
CVSS Severity
CVSS v3 Score 5.4
CVSS v2 Score 3.5
Products affected by CVE-2019-10066
  • Otrs » Otrs » Version: 5.0.0
    cpe:2.3:a:otrs:otrs:5.0.0
  • Otrs » Otrs » Version: 5.0.1
    cpe:2.3:a:otrs:otrs:5.0.1
  • Otrs » Otrs » Version: 5.0.10
    cpe:2.3:a:otrs:otrs:5.0.10
  • Otrs » Otrs » Version: 5.0.11
    cpe:2.3:a:otrs:otrs:5.0.11
  • Otrs » Otrs » Version: 5.0.12
    cpe:2.3:a:otrs:otrs:5.0.12
  • Otrs » Otrs » Version: 5.0.2
    cpe:2.3:a:otrs:otrs:5.0.2
  • Otrs » Otrs » Version: 5.0.3
    cpe:2.3:a:otrs:otrs:5.0.3
  • Otrs » Otrs » Version: 5.0.4
    cpe:2.3:a:otrs:otrs:5.0.4
  • Otrs » Otrs » Version: 5.0.5
    cpe:2.3:a:otrs:otrs:5.0.5
  • Otrs » Otrs » Version: 5.0.6
    cpe:2.3:a:otrs:otrs:5.0.6
  • Otrs » Otrs » Version: 5.0.7
    cpe:2.3:a:otrs:otrs:5.0.7
  • Otrs » Otrs » Version: 5.0.8
    cpe:2.3:a:otrs:otrs:5.0.8
  • Otrs » Otrs » Version: 5.0.9
    cpe:2.3:a:otrs:otrs:5.0.9
  • Otrs » Otrs » Version: 6.0.0
    cpe:2.3:a:otrs:otrs:6.0.0
  • Otrs » Otrs » Version: 6.0.1
    cpe:2.3:a:otrs:otrs:6.0.1
  • Otrs » Otrs » Version: 6.0.10
    cpe:2.3:a:otrs:otrs:6.0.10
  • Otrs » Otrs » Version: 6.0.11
    cpe:2.3:a:otrs:otrs:6.0.11
  • Otrs » Otrs » Version: 6.0.12
    cpe:2.3:a:otrs:otrs:6.0.12
  • Otrs » Otrs » Version: 6.0.13
    cpe:2.3:a:otrs:otrs:6.0.13
  • Otrs » Otrs » Version: 6.0.14
    cpe:2.3:a:otrs:otrs:6.0.14
  • Otrs » Otrs » Version: 6.0.15
    cpe:2.3:a:otrs:otrs:6.0.15
  • Otrs » Otrs » Version: 6.0.16
    cpe:2.3:a:otrs:otrs:6.0.16
  • Otrs » Otrs » Version: 6.0.17
    cpe:2.3:a:otrs:otrs:6.0.17
  • Otrs » Otrs » Version: 6.0.2
    cpe:2.3:a:otrs:otrs:6.0.2
  • Otrs » Otrs » Version: 6.0.3
    cpe:2.3:a:otrs:otrs:6.0.3
  • Otrs » Otrs » Version: 6.0.4
    cpe:2.3:a:otrs:otrs:6.0.4
  • Otrs » Otrs » Version: 6.0.5
    cpe:2.3:a:otrs:otrs:6.0.5
  • Otrs » Otrs » Version: 6.0.6
    cpe:2.3:a:otrs:otrs:6.0.6
  • Otrs » Otrs » Version: 6.0.7
    cpe:2.3:a:otrs:otrs:6.0.7
  • Otrs » Otrs » Version: 6.0.8
    cpe:2.3:a:otrs:otrs:6.0.8
  • Otrs » Otrs » Version: 6.0.9
    cpe:2.3:a:otrs:otrs:6.0.9
  • Otrs » Otrs » Version: 7.0.0
    cpe:2.3:a:otrs:otrs:7.0.0
  • Otrs » Otrs » Version: 7.0.4
    cpe:2.3:a:otrs:otrs:7.0.4
  • Otrs » Otrs » Version: 7.0.5
    cpe:2.3:a:otrs:otrs:7.0.5
  • Otrs » Otrs » Version: 7.0.6
    cpe:2.3:a:otrs:otrs:7.0.6


Products
Pricing
Contact Us

Shodan ® - All rights reserved