FICHE CVE

CVE-2016-5843

Publiée le 2016-09-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 2.x, 4.x et 5.x d'Open Ticket Request System (OTRS) sont affectées par des failles d'injection SQL dans le package FAQ. Un attaquant distant non authentifié peut exécuter des commandes de base de données arbitraires en envoyant des paramètres de recherche spécifiquement conçus, ce qui pourrait lui permettre de voler ou de modifier des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable à un compte, et peut être exécutée via le réseau.

CVSS 3.09.4 CRITIQUE

Type de faiblesse

Injection SQL · CWE-89

Publiée2016-09-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in the FAQ package 2.x before 2.3.6, 4.x before 4.0.5, and 5.x before 5.0.5 in Open Ticket Request System (OTRS) allow remote attackers to execute arbitrary SQL commands via crafted search parameters.