Vulnerabilities > CVE-2010-4764 - Credentials Management vulnerability in Otrs

CVSS 0.0 - NONE

Attack vector

UNKNOWN

Attack complexity

UNKNOWN

Privileges required

UNKNOWN

Confidentiality impact

UNKNOWN

Integrity impact

UNKNOWN

Availability impact

UNKNOWN

otrs

CWE-255

NVD

Published: 2011-03-18

Updated: 2024-11-21

Summary

Open Ticket Request System (OTRS) before 2.4.10, and 3.x before 3.0.3, does not present warnings about incoming encrypted e-mail messages that were based on revoked PGP or GPG keys, which makes it easier for remote attackers to spoof e-mail communication by leveraging a key that has a revocation signature.

Vulnerable Configurations

Part	Description	Count
Application	Otrs Otrs Otrs 3.0.2 Otrs Otrs 3.0.0 Otrs Otrs 3.0.1 Otrs Otrs 2.4.0 Otrs Otrs 2.0.0 Otrs Otrs 2.3.0 Otrs Otrs 2.4.1 Otrs Otrs 2.1.3 Otrs Otrs 2.2.4 Otrs Otrs 2.2.5 Otrs Otrs 1.0.2 Otrs Otrs 2.4.5 Otrs Otrs 2.3.5 Otrs Otrs 2.1.8 Otrs Otrs 1.1.1 Otrs Otrs 0.5 Otrs Otrs 1.2.0 Otrs Otrs 1.3.1 Otrs Otrs 2.2.0 Otrs Otrs 2.1.5 Otrs Otrs 2.3.4 Otrs Otrs 2.1.2 Otrs Otrs 2.4.6 Otrs Otrs 1.3.0 Otrs Otrs 2.0.3 Otrs Otrs 1.1.0 Otrs Otrs 1.1 Otrs Otrs 2.1.0 Otrs Otrs 1.2.1 Otrs Otrs 2.2.6 Otrs Otrs 2.3.3 Otrs Otrs 1.1.4 Otrs Otrs 1.2.3 Otrs Otrs 2.2.2 Otrs Otrs 2.4.3 Otrs Otrs 2.3.1 Otrs Otrs 1.0.1 Otrs Otrs 1.2.4 Otrs Otrs 2.0.5 Otrs Otrs 1.1.2 Otrs Otrs 2.2.9 Otrs Otrs 2.1.6 Otrs Otrs 1.3.2 Otrs Otrs 1.2.2 Otrs Otrs 1.0 Otrs Otrs 2.4.4 Otrs Otrs 2.1.7 Otrs Otrs 2.4.2 Otrs Otrs 2.0.4 Otrs Otrs 2.1.9 Otrs Otrs 2.2.7 Otrs Otrs 2.2.1 Otrs Otrs 1.1.3 Otrs Otrs 2.1.4 Otrs Otrs 2.4.8 Otrs Otrs 1.0.0 Otrs Otrs 2.3.2 Otrs Otrs 2.1.1 Otrs Otrs 2.0.2 Otrs Otrs 2.0.1 Otrs Otrs 2.2.3 Otrs Otrs 2.4.7 Otrs Otrs 1.3.3 Otrs Otrs 2.2.8 Otrs Otrs 2.3.6 Otrs Otrs 2.4.9	106

Common Weakness Enumeration (CWE)

CWE-255 - Credentials Management

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References