FICHE CVE

CVE-2011-0456

Publiée le 2011-03-11 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 2.3.4 et antérieures d'Open Ticket Request System (OTRS) sont vulnérables à une faille d'injection de commandes dans le composant `webscript.pl`. Un attaquant distant peut exploiter cette faille pour exécuter des commandes arbitraires sur votre serveur, ce qui pourrait lui permettre de voler des données ou de modifier des fichiers système. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2011-03-11

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

webscript.pl in Open Ticket Request System (OTRS) 2.3.4 and earlier allows remote attackers to execute arbitrary commands via unspecified vectors, related to a "command injection vulnerability."