Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-9892

An issue was discovered in Open Ticket Request System (OTRS) 5.x through 5.0.34, 6.x through 6.0.17, and 7.x through 7.0.6. An attacker who is logged into OTRS as an agent user with appropriate permissions may try to import carefully crafted Report Statistics XML that will result in reading of arbitrary files on the OTRS filesystem.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 64.5%
CVSS Severity
CVSS v3 Score 6.5
CVSS v2 Score 4.0
Products affected by CVE-2019-9892
  • Otrs » Otrs » Version: 5.0.0
    cpe:2.3:a:otrs:otrs:5.0.0
  • Otrs » Otrs » Version: 5.0.1
    cpe:2.3:a:otrs:otrs:5.0.1
  • Otrs » Otrs » Version: 5.0.10
    cpe:2.3:a:otrs:otrs:5.0.10
  • Otrs » Otrs » Version: 5.0.11
    cpe:2.3:a:otrs:otrs:5.0.11
  • Otrs » Otrs » Version: 5.0.12
    cpe:2.3:a:otrs:otrs:5.0.12
  • Otrs » Otrs » Version: 5.0.13
    cpe:2.3:a:otrs:otrs:5.0.13
  • Otrs » Otrs » Version: 5.0.14
    cpe:2.3:a:otrs:otrs:5.0.14
  • Otrs » Otrs » Version: 5.0.15
    cpe:2.3:a:otrs:otrs:5.0.15
  • Otrs » Otrs » Version: 5.0.16
    cpe:2.3:a:otrs:otrs:5.0.16
  • Otrs » Otrs » Version: 5.0.17
    cpe:2.3:a:otrs:otrs:5.0.17
  • Otrs » Otrs » Version: 5.0.18
    cpe:2.3:a:otrs:otrs:5.0.18
  • Otrs » Otrs » Version: 5.0.19
    cpe:2.3:a:otrs:otrs:5.0.19
  • Otrs » Otrs » Version: 5.0.2
    cpe:2.3:a:otrs:otrs:5.0.2
  • Otrs » Otrs » Version: 5.0.20
    cpe:2.3:a:otrs:otrs:5.0.20
  • Otrs » Otrs » Version: 5.0.21
    cpe:2.3:a:otrs:otrs:5.0.21
  • Otrs » Otrs » Version: 5.0.22
    cpe:2.3:a:otrs:otrs:5.0.22
  • Otrs » Otrs » Version: 5.0.23
    cpe:2.3:a:otrs:otrs:5.0.23
  • Otrs » Otrs » Version: 5.0.24
    cpe:2.3:a:otrs:otrs:5.0.24
  • Otrs » Otrs » Version: 5.0.25
    cpe:2.3:a:otrs:otrs:5.0.25
  • Otrs » Otrs » Version: 5.0.26
    cpe:2.3:a:otrs:otrs:5.0.26
  • Otrs » Otrs » Version: 5.0.27
    cpe:2.3:a:otrs:otrs:5.0.27
  • Otrs » Otrs » Version: 5.0.28
    cpe:2.3:a:otrs:otrs:5.0.28
  • Otrs » Otrs » Version: 5.0.29
    cpe:2.3:a:otrs:otrs:5.0.29
  • Otrs » Otrs » Version: 5.0.3
    cpe:2.3:a:otrs:otrs:5.0.3
  • Otrs » Otrs » Version: 5.0.30
    cpe:2.3:a:otrs:otrs:5.0.30
  • Otrs » Otrs » Version: 5.0.31
    cpe:2.3:a:otrs:otrs:5.0.31
  • Otrs » Otrs » Version: 5.0.32
    cpe:2.3:a:otrs:otrs:5.0.32
  • Otrs » Otrs » Version: 5.0.33
    cpe:2.3:a:otrs:otrs:5.0.33
  • Otrs » Otrs » Version: 5.0.34
    cpe:2.3:a:otrs:otrs:5.0.34
  • Otrs » Otrs » Version: 5.0.4
    cpe:2.3:a:otrs:otrs:5.0.4
  • Otrs » Otrs » Version: 5.0.5
    cpe:2.3:a:otrs:otrs:5.0.5
  • Otrs » Otrs » Version: 5.0.6
    cpe:2.3:a:otrs:otrs:5.0.6
  • Otrs » Otrs » Version: 5.0.7
    cpe:2.3:a:otrs:otrs:5.0.7
  • Otrs » Otrs » Version: 5.0.8
    cpe:2.3:a:otrs:otrs:5.0.8
  • Otrs » Otrs » Version: 5.0.9
    cpe:2.3:a:otrs:otrs:5.0.9
  • Otrs » Otrs » Version: 6.0.0
    cpe:2.3:a:otrs:otrs:6.0.0
  • Otrs » Otrs » Version: 6.0.1
    cpe:2.3:a:otrs:otrs:6.0.1
  • Otrs » Otrs » Version: 6.0.10
    cpe:2.3:a:otrs:otrs:6.0.10
  • Otrs » Otrs » Version: 6.0.11
    cpe:2.3:a:otrs:otrs:6.0.11
  • Otrs » Otrs » Version: 6.0.12
    cpe:2.3:a:otrs:otrs:6.0.12
  • Otrs » Otrs » Version: 6.0.13
    cpe:2.3:a:otrs:otrs:6.0.13
  • Otrs » Otrs » Version: 6.0.14
    cpe:2.3:a:otrs:otrs:6.0.14
  • Otrs » Otrs » Version: 6.0.15
    cpe:2.3:a:otrs:otrs:6.0.15
  • Otrs » Otrs » Version: 6.0.16
    cpe:2.3:a:otrs:otrs:6.0.16
  • Otrs » Otrs » Version: 6.0.17
    cpe:2.3:a:otrs:otrs:6.0.17
  • Otrs » Otrs » Version: 6.0.2
    cpe:2.3:a:otrs:otrs:6.0.2
  • Otrs » Otrs » Version: 6.0.3
    cpe:2.3:a:otrs:otrs:6.0.3
  • Otrs » Otrs » Version: 6.0.4
    cpe:2.3:a:otrs:otrs:6.0.4
  • Otrs » Otrs » Version: 6.0.5
    cpe:2.3:a:otrs:otrs:6.0.5
  • Otrs » Otrs » Version: 6.0.6
    cpe:2.3:a:otrs:otrs:6.0.6
  • Otrs » Otrs » Version: 6.0.7
    cpe:2.3:a:otrs:otrs:6.0.7
  • Otrs » Otrs » Version: 6.0.8
    cpe:2.3:a:otrs:otrs:6.0.8
  • Otrs » Otrs » Version: 6.0.9
    cpe:2.3:a:otrs:otrs:6.0.9
  • Otrs » Otrs » Version: 7.0.0
    cpe:2.3:a:otrs:otrs:7.0.0
  • Otrs » Otrs » Version: 7.0.4
    cpe:2.3:a:otrs:otrs:7.0.4
  • Otrs » Otrs » Version: 7.0.5
    cpe:2.3:a:otrs:otrs:7.0.5
  • Otrs » Otrs » Version: 7.0.6
    cpe:2.3:a:otrs:otrs:7.0.6
  • Debian » Debian Linux » Version: 8.0
    cpe:2.3:o:debian:debian_linux:8.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved