Vulnerabilities > CVE-2021-21439 - Improper Handling of Exceptional Conditions vulnerability in Otrs

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

otrs

CWE-755

NVD

Published: 2021-06-14

Updated: 2023-08-31

Summary

DoS attack can be performed when an email contains specially designed URL in the body. It can lead to the high CPU usage and cause low quality of service, or in extreme case bring the system to a halt. This issue affects: OTRS AG ((OTRS)) Community Edition 6.0.x version 6.0.1 and later versions. OTRS AG OTRS 7.0.x version 7.0.26 and prior versions; 8.0.x version 8.0.13 and prior versions.

Vulnerable Configurations

Part	Description	Count
Application	Otrs Otrs Otrs 6.0.1 Otrs Otrs 6.0.2 Otrs Otrs 6.0.3 Otrs Otrs 6.0.4 Otrs Otrs 6.0.5 Otrs Otrs 6.0.6 Otrs Otrs 6.0.7 Otrs Otrs 6.0.8 Otrs Otrs 6.0.9 Otrs Otrs 6.0.10 Otrs Otrs 6.0.11 Otrs Otrs 6.0.12 Otrs Otrs 6.0.13 Otrs Otrs 6.0.14 Otrs Otrs 6.0.15 Otrs Otrs 6.0.16 Otrs Otrs 6.0.17 Otrs Otrs 6.0.18 Otrs Otrs 6.0.19 Otrs Otrs 6.0.20 Otrs Otrs 6.0.21 Otrs Otrs 6.0.22 Otrs Otrs 6.0.23 Otrs Otrs 6.0.24 Otrs Otrs 6.0.26 Otrs Otrs 6.0.27 Otrs Otrs 6.0.28 Otrs Otrs 6.0.29 Otrs Otrs 6.0.30 Otrs Otrs 7.0.0 Otrs Otrs 7.0.11 Otrs Otrs 7.0.15 Otrs Otrs 7.0.16 Otrs Otrs 7.0.17 Otrs Otrs 7.0.18 Otrs Otrs 7.0.19 Otrs Otrs 7.0.21 Otrs Otrs 7.0.22 Otrs Otrs 7.0.23 Otrs Otrs 7.0.24 Otrs Otrs 7.0.26 Otrs Otrs 8.0.0 Otrs Otrs 8.0.4 Otrs Otrs 8.0.5 Otrs Otrs 8.0.6 Otrs Otrs 8.0.7 Otrs Otrs 8.0.9 Otrs Otrs 8.0.10 Otrs Otrs 8.0.11 Otrs Otrs 8.0.12 Otrs Otrs 8.0.13	52

Common Weakness Enumeration (CWE)

CWE-755 - Improper Handling of Exceptional Conditions

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References