Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2021-21441

There is a XSS vulnerability in the ticket overview screens. It's possible to collect various information by having an e-mail shown in the overview screen. Attack can be performed by sending specially crafted e-mail to the system and it doesn't require any user intraction. This issue affects: OTRS AG ((OTRS)) Community Edition 6.0.x version 6.0.1 and later versions. OTRS AG OTRS 7.0.x version 7.0.26 and prior versions.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 61.5%
CVSS Severity
CVSS v3 Score 7.5
CVSS v2 Score 4.3
Products affected by CVE-2021-21441
  • Otrs » Otrs » Version: 6.0.1
    cpe:2.3:a:otrs:otrs:6.0.1
  • Otrs » Otrs » Version: 6.0.10
    cpe:2.3:a:otrs:otrs:6.0.10
  • Otrs » Otrs » Version: 6.0.11
    cpe:2.3:a:otrs:otrs:6.0.11
  • Otrs » Otrs » Version: 6.0.12
    cpe:2.3:a:otrs:otrs:6.0.12
  • Otrs » Otrs » Version: 6.0.13
    cpe:2.3:a:otrs:otrs:6.0.13
  • Otrs » Otrs » Version: 6.0.14
    cpe:2.3:a:otrs:otrs:6.0.14
  • Otrs » Otrs » Version: 6.0.15
    cpe:2.3:a:otrs:otrs:6.0.15
  • Otrs » Otrs » Version: 6.0.16
    cpe:2.3:a:otrs:otrs:6.0.16
  • Otrs » Otrs » Version: 6.0.17
    cpe:2.3:a:otrs:otrs:6.0.17
  • Otrs » Otrs » Version: 6.0.18
    cpe:2.3:a:otrs:otrs:6.0.18
  • Otrs » Otrs » Version: 6.0.19
    cpe:2.3:a:otrs:otrs:6.0.19
  • Otrs » Otrs » Version: 6.0.2
    cpe:2.3:a:otrs:otrs:6.0.2
  • Otrs » Otrs » Version: 6.0.20
    cpe:2.3:a:otrs:otrs:6.0.20
  • Otrs » Otrs » Version: 6.0.21
    cpe:2.3:a:otrs:otrs:6.0.21
  • Otrs » Otrs » Version: 6.0.22
    cpe:2.3:a:otrs:otrs:6.0.22
  • Otrs » Otrs » Version: 6.0.23
    cpe:2.3:a:otrs:otrs:6.0.23
  • Otrs » Otrs » Version: 6.0.24
    cpe:2.3:a:otrs:otrs:6.0.24
  • Otrs » Otrs » Version: 6.0.26
    cpe:2.3:a:otrs:otrs:6.0.26
  • Otrs » Otrs » Version: 6.0.27
    cpe:2.3:a:otrs:otrs:6.0.27
  • Otrs » Otrs » Version: 6.0.28
    cpe:2.3:a:otrs:otrs:6.0.28
  • Otrs » Otrs » Version: 6.0.29
    cpe:2.3:a:otrs:otrs:6.0.29
  • Otrs » Otrs » Version: 6.0.3
    cpe:2.3:a:otrs:otrs:6.0.3
  • Otrs » Otrs » Version: 6.0.30
    cpe:2.3:a:otrs:otrs:6.0.30
  • Otrs » Otrs » Version: 6.0.32
    cpe:2.3:a:otrs:otrs:6.0.32
  • Otrs » Otrs » Version: 6.0.4
    cpe:2.3:a:otrs:otrs:6.0.4
  • Otrs » Otrs » Version: 6.0.5
    cpe:2.3:a:otrs:otrs:6.0.5
  • Otrs » Otrs » Version: 6.0.6
    cpe:2.3:a:otrs:otrs:6.0.6
  • Otrs » Otrs » Version: 6.0.7
    cpe:2.3:a:otrs:otrs:6.0.7
  • Otrs » Otrs » Version: 6.0.8
    cpe:2.3:a:otrs:otrs:6.0.8
  • Otrs » Otrs » Version: 6.0.9
    cpe:2.3:a:otrs:otrs:6.0.9
  • Otrs » Otrs » Version: 7.0.0
    cpe:2.3:a:otrs:otrs:7.0.0
  • Otrs » Otrs » Version: 7.0.11
    cpe:2.3:a:otrs:otrs:7.0.11
  • Otrs » Otrs » Version: 7.0.12
    cpe:2.3:a:otrs:otrs:7.0.12
  • Otrs » Otrs » Version: 7.0.13
    cpe:2.3:a:otrs:otrs:7.0.13
  • Otrs » Otrs » Version: 7.0.14
    cpe:2.3:a:otrs:otrs:7.0.14
  • Otrs » Otrs » Version: 7.0.15
    cpe:2.3:a:otrs:otrs:7.0.15
  • Otrs » Otrs » Version: 7.0.16
    cpe:2.3:a:otrs:otrs:7.0.16
  • Otrs » Otrs » Version: 7.0.17
    cpe:2.3:a:otrs:otrs:7.0.17
  • Otrs » Otrs » Version: 7.0.18
    cpe:2.3:a:otrs:otrs:7.0.18
  • Otrs » Otrs » Version: 7.0.19
    cpe:2.3:a:otrs:otrs:7.0.19
  • Otrs » Otrs » Version: 7.0.21
    cpe:2.3:a:otrs:otrs:7.0.21
  • Otrs » Otrs » Version: 7.0.22
    cpe:2.3:a:otrs:otrs:7.0.22
  • Otrs » Otrs » Version: 7.0.23
    cpe:2.3:a:otrs:otrs:7.0.23
  • Otrs » Otrs » Version: 7.0.24
    cpe:2.3:a:otrs:otrs:7.0.24
  • Otrs » Otrs » Version: 7.0.26
    cpe:2.3:a:otrs:otrs:7.0.26
  • Otrs » Otrs » Version: 7.0.29
    cpe:2.3:a:otrs:otrs:7.0.29
  • Otrs » Otrs » Version: 7.0.4
    cpe:2.3:a:otrs:otrs:7.0.4
  • Otrs » Otrs » Version: 7.0.5
    cpe:2.3:a:otrs:otrs:7.0.5
  • Otrs » Otrs » Version: 7.0.6
    cpe:2.3:a:otrs:otrs:7.0.6
  • Otrs » Otrs » Version: 7.0.7
    cpe:2.3:a:otrs:otrs:7.0.7
  • Otrs » Otrs » Version: 7.0.8
    cpe:2.3:a:otrs:otrs:7.0.8
  • Otrs » Otrs » Version: 8.0.0
    cpe:2.3:a:otrs:otrs:8.0.0
  • Otrs » Otrs » Version: 8.0.16
    cpe:2.3:a:otrs:otrs:8.0.16


Products
Pricing
Contact Us

Shodan ® - All rights reserved