Vulnerabilities > CVE-2010-4764 - Credentials Management vulnerability in Otrs

CVSS 5.0 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

PARTIAL

Availability impact

NONE

network

low complexity

otrs

CWE-255

NVD

Published: 2011-03-18

Updated: 2011-03-22

Summary

Open Ticket Request System (OTRS) before 2.4.10, and 3.x before 3.0.3, does not present warnings about incoming encrypted e-mail messages that were based on revoked PGP or GPG keys, which makes it easier for remote attackers to spoof e-mail communication by leveraging a key that has a revocation signature.

Vulnerable Configurations

Part	Description	Count
Application	Otrs Otrs Otrs 3.0.0 Otrs Otrs 3.0.1 Otrs Otrs 3.0.2 Otrs Otrs 0.5 Otrs Otrs 1.0 Otrs Otrs 1.0.0 Otrs Otrs 1.0.1 Otrs Otrs 1.0.2 Otrs Otrs 1.1 Otrs Otrs 1.1.0 Otrs Otrs 1.1.1 Otrs Otrs 1.1.2 Otrs Otrs 1.1.3 Otrs Otrs 1.1.4 Otrs Otrs 1.2.0 Otrs Otrs 1.2.1 Otrs Otrs 1.2.2 Otrs Otrs 1.2.3 Otrs Otrs 1.2.4 Otrs Otrs 1.3.0 Otrs Otrs 1.3.1 Otrs Otrs 1.3.2 Otrs Otrs 1.3.3 Otrs Otrs 2.0.0 Otrs Otrs 2.0.1 Otrs Otrs 2.0.2 Otrs Otrs 2.0.3 Otrs Otrs 2.0.4 Otrs Otrs 2.0.5 Otrs Otrs 2.1.0 Otrs Otrs 2.1.1 Otrs Otrs 2.1.2 Otrs Otrs 2.1.3 Otrs Otrs 2.1.4 Otrs Otrs 2.1.5 Otrs Otrs 2.1.6 Otrs Otrs 2.1.7 Otrs Otrs 2.1.8 Otrs Otrs 2.1.9 Otrs Otrs 2.2.0 Otrs Otrs 2.2.1 Otrs Otrs 2.2.2 Otrs Otrs 2.2.3 Otrs Otrs 2.2.4 Otrs Otrs 2.2.5 Otrs Otrs 2.2.6 Otrs Otrs 2.2.7 Otrs Otrs 2.2.8 Otrs Otrs 2.2.9 Otrs Otrs 2.3.0 Otrs Otrs 2.3.1 Otrs Otrs 2.3.2 Otrs Otrs 2.3.3 Otrs Otrs 2.3.4 Otrs Otrs 2.3.5 Otrs Otrs 2.3.6 Otrs Otrs 2.4.0 Otrs Otrs 2.4.1 Otrs Otrs 2.4.2 Otrs Otrs 2.4.3 Otrs Otrs 2.4.4 Otrs Otrs 2.4.5 Otrs Otrs 2.4.6 Otrs Otrs 2.4.7 Otrs Otrs 2.4.8 Otrs Otrs 2.4.9	106

Common Weakness Enumeration (CWE)

CWE-255 - Credentials Management

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References