CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-9752

An issue was discovered in Open Ticket Request System (OTRS) 5.x before 5.0.34, 6.x before 6.0.16, and 7.x before 7.0.4. An attacker who is logged into OTRS as an agent or a customer user may upload a carefully crafted resource in order to cause execution of JavaScript in the context of OTRS. This is related to Content-type mishandling in Kernel/Modules/PictureUpload.pm.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.006

EPSS Ranking 69.3%

CVSS Severity

CVSS v3 Score 5.4

CVSS v2 Score 3.5

References

Products affected by CVE-2019-9752

Opensuse » Backports Sle » Version: 15.0

cpe:2.3:a:opensuse:backports_sle:15.0
Otrs » Otrs » Version: 5.0.0

cpe:2.3:a:otrs:otrs:5.0.0
Otrs » Otrs » Version: 5.0.1

cpe:2.3:a:otrs:otrs:5.0.1
Otrs » Otrs » Version: 5.0.10

cpe:2.3:a:otrs:otrs:5.0.10
Otrs » Otrs » Version: 5.0.11

cpe:2.3:a:otrs:otrs:5.0.11
Otrs » Otrs » Version: 5.0.12

cpe:2.3:a:otrs:otrs:5.0.12
Otrs » Otrs » Version: 5.0.13

cpe:2.3:a:otrs:otrs:5.0.13
Otrs » Otrs » Version: 5.0.14

cpe:2.3:a:otrs:otrs:5.0.14
Otrs » Otrs » Version: 5.0.15

cpe:2.3:a:otrs:otrs:5.0.15
Otrs » Otrs » Version: 5.0.16

cpe:2.3:a:otrs:otrs:5.0.16
Otrs » Otrs » Version: 5.0.17

cpe:2.3:a:otrs:otrs:5.0.17
Otrs » Otrs » Version: 5.0.18

cpe:2.3:a:otrs:otrs:5.0.18
Otrs » Otrs » Version: 5.0.19

cpe:2.3:a:otrs:otrs:5.0.19
Otrs » Otrs » Version: 5.0.2

cpe:2.3:a:otrs:otrs:5.0.2
Otrs » Otrs » Version: 5.0.20

cpe:2.3:a:otrs:otrs:5.0.20
Otrs » Otrs » Version: 5.0.21

cpe:2.3:a:otrs:otrs:5.0.21
Otrs » Otrs » Version: 5.0.22

cpe:2.3:a:otrs:otrs:5.0.22
Otrs » Otrs » Version: 5.0.23

cpe:2.3:a:otrs:otrs:5.0.23
Otrs » Otrs » Version: 5.0.24

cpe:2.3:a:otrs:otrs:5.0.24
Otrs » Otrs » Version: 5.0.25

cpe:2.3:a:otrs:otrs:5.0.25
Otrs » Otrs » Version: 5.0.26

cpe:2.3:a:otrs:otrs:5.0.26
Otrs » Otrs » Version: 5.0.27

cpe:2.3:a:otrs:otrs:5.0.27
Otrs » Otrs » Version: 5.0.28

cpe:2.3:a:otrs:otrs:5.0.28
Otrs » Otrs » Version: 5.0.29

cpe:2.3:a:otrs:otrs:5.0.29
Otrs » Otrs » Version: 5.0.3

cpe:2.3:a:otrs:otrs:5.0.3
Otrs » Otrs » Version: 5.0.30

cpe:2.3:a:otrs:otrs:5.0.30
Otrs » Otrs » Version: 5.0.31

cpe:2.3:a:otrs:otrs:5.0.31
Otrs » Otrs » Version: 5.0.32

cpe:2.3:a:otrs:otrs:5.0.32
Otrs » Otrs » Version: 5.0.33

cpe:2.3:a:otrs:otrs:5.0.33
Otrs » Otrs » Version: 5.0.4

cpe:2.3:a:otrs:otrs:5.0.4
Otrs » Otrs » Version: 5.0.5

cpe:2.3:a:otrs:otrs:5.0.5
Otrs » Otrs » Version: 5.0.6

cpe:2.3:a:otrs:otrs:5.0.6
Otrs » Otrs » Version: 5.0.7

cpe:2.3:a:otrs:otrs:5.0.7
Otrs » Otrs » Version: 5.0.8

cpe:2.3:a:otrs:otrs:5.0.8
Otrs » Otrs » Version: 5.0.9

cpe:2.3:a:otrs:otrs:5.0.9
Otrs » Otrs » Version: 6.0.0

cpe:2.3:a:otrs:otrs:6.0.0
Otrs » Otrs » Version: 6.0.1

cpe:2.3:a:otrs:otrs:6.0.1
Otrs » Otrs » Version: 6.0.10

cpe:2.3:a:otrs:otrs:6.0.10
Otrs » Otrs » Version: 6.0.11

cpe:2.3:a:otrs:otrs:6.0.11
Otrs » Otrs » Version: 6.0.12

cpe:2.3:a:otrs:otrs:6.0.12
Otrs » Otrs » Version: 6.0.13

cpe:2.3:a:otrs:otrs:6.0.13
Otrs » Otrs » Version: 6.0.14

cpe:2.3:a:otrs:otrs:6.0.14
Otrs » Otrs » Version: 6.0.15

cpe:2.3:a:otrs:otrs:6.0.15
Otrs » Otrs » Version: 6.0.2

cpe:2.3:a:otrs:otrs:6.0.2
Otrs » Otrs » Version: 6.0.3

cpe:2.3:a:otrs:otrs:6.0.3
Otrs » Otrs » Version: 6.0.4

cpe:2.3:a:otrs:otrs:6.0.4
Otrs » Otrs » Version: 6.0.5

cpe:2.3:a:otrs:otrs:6.0.5
Otrs » Otrs » Version: 6.0.6

cpe:2.3:a:otrs:otrs:6.0.6
Otrs » Otrs » Version: 6.0.7

cpe:2.3:a:otrs:otrs:6.0.7
Otrs » Otrs » Version: 6.0.8

cpe:2.3:a:otrs:otrs:6.0.8
Otrs » Otrs » Version: 6.0.9

cpe:2.3:a:otrs:otrs:6.0.9
Otrs » Otrs » Version: 7.0.0

cpe:2.3:a:otrs:otrs:7.0.0
Opensuse » Leap » Version: 15.1

cpe:2.3:o:opensuse:leap:15.1
Opensuse » Leap » Version: 15.2

cpe:2.3:o:opensuse:leap:15.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-9752

Products

Pricing

Contact Us