CVE-2020-1773

OTRS Community Edition (versions 5.0.41, 6.0.26, 7.0.15 ou antérieures) est affectée par une faille dans sa manière de générer des jetons sécurisés. Un attaquant disposant d'un compte avec des privilèges restreints peut prédire les identifiants de session et les jetons de réinitialisation de mot de passe d'autres utilisateurs, ce qui lui permet de détourner des comptes ou de modifier des mots de passe. Cette attaque est relativement facile à exécuter via un réseau, bien qu'elle nécessite que l'attaquant soit authentifié et qu'une victime interagisse avec le système.