El mensaje de error de campo dinámico es vulnerable a XSS

Esta vulnerabilidad XSS permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario con privilegios de agente en OTRS. Esto podría resultar en el robo de credenciales de sesión, la manipulación de datos sensibles o la redirección del usuario a sitios web maliciosos. El impacto se agrava si el atacante puede obtener acceso a cuentas de administrador, lo que le permitiría controlar completamente el sistema OTRS. Aunque la puntuación CVSS es baja, la facilidad de explotación y el potencial de impacto en la confidencialidad e integridad de los datos hacen que esta vulnerabilidad sea una preocupación significativa.

Organizations using OTRS for customer support or IT service management are at risk, particularly those relying on OTRS administrators with broad privileges. Environments with custom dynamic field configurations or legacy OTRS installations are especially vulnerable.

• otrs: Examine OTRS dynamic field configurations for suspicious regular expressions or unusual characters.

# Example: Search for potentially malicious code in dynamic field definitions
grep -r 'alert\(' /opt/otrs/ -print0 | xargs -0 grep -i 'script'

• generic web: Monitor OTRS access logs for unusual requests containing JavaScript code in dynamic field parameters.

# Example: Search for JavaScript code in OTRS access logs
grep -i 'alert(' /var/log/apache2/access.log

1. 2022-02-07Disclosure

   disclosure

1. Reservado2022-02-02
2. Publicada2022-02-07
3. Modificada2024-09-16
4. EPSS actualizado2026-04-02

La solución recomendada es actualizar a una versión de OTRS que haya corregido esta vulnerabilidad. Si la actualización inmediata no es posible, se pueden implementar mitigaciones temporales. Restrinja los permisos de los administradores para evitar la configuración de expresiones regulares con mensajes de error no validados. Implemente reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan código JavaScript sospechoso en los campos de configuración de expresiones regulares. Monitoree los logs de OTRS en busca de patrones de inyección de código.