漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
FAQ articles are shown to users without permission
Vulnerability Description
Agents are able to see linked FAQ articles without permissions (defined in FAQ Category). This issue affects: FAQ version 6.0.29 and prior versions, OTRS version 7.0.24 and prior versions.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Vulnerability Type
权限、特权和访问控制
Vulnerability Title
OTRS OTRS 权限许可和访问控制问题漏洞
Vulnerability Description
OTRS是德国 (OTRS)公司的一个应用软件。一个服务管理软件。 OTRS 存在安全漏洞,该漏洞源于在没有许可的情况下查看链接的FAQ文章。
CVSS Information
N/A
Vulnerability Type
N/A