| タイトル | OTRS プロジェクトのOTRSにおける不適切なデフォルトパーミッションに関する脆弱性 |
|---|---|
| 概要 | OTRSおよびOTRSに搭載されたSTORM（2026.x以降）におけるDocument Search Article Meta Filtersモジュールの権限処理に誤りがあるため、対象のCI、SLA、サービスにアクセスしなくても、それらの数に関する情報を取得できてしまう問題です。この問題は、以下のSTORMモジュールを含むOTRSのバージョンに影響します：7.0.X、8.0.X、2023.X、2024.X、2025.X、および2026.Xの2026.4.Xより前のバージョンです。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月1日0:00 |
| 登録日 | 2026年6月16日13:40 |
| 最終更新日 | 2026年6月16日13:40 |
| CVSS3.0 : 低 | |
| スコア | 3.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
| OTRS プロジェクト |
| OTRS 2023.0.0 以上 2026.4.1 未満 |
| OTRS 7.0.0 から 8.0.37 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月16日] 掲載 |
2026年6月16日13:40 |
| 概要 | An incorrect handling of permissions in STORM powered by OTRS and in OTRS (2026.x and above) Document Search Article Meta Filters modules allows gaining knowledge about number of affected CIs, SLA and services without gaining access to them. This issue affects OTRS with STORM modules: * 7.0.X |
|---|---|
| 公表日 | 2026年6月1日13:16 |
| 登録日 | 2026年6月2日4:17 |
| 最終更新日 | 2026年6月2日3:12 |