Posible ataque XSS a través de la traducción

Un atacante que explote esta vulnerabilidad podría ejecutar código JavaScript arbitrario en el contexto del gestor de paquetes de OTRS. Esto podría permitir al atacante robar credenciales de usuario, modificar datos, o incluso tomar control del sistema. La ejecución de código en el gestor de paquetes amplía el alcance del ataque, permitiendo potencialmente el acceso a información sensible o la manipulación de la configuración del sistema. Aunque la severidad CVSS es baja, el impacto potencial en la confidencialidad y la integridad de los datos justifica una respuesta rápida.

Organizations using OTRS for customer service and support are at risk, particularly those relying on translator functionality for multilingual support. Legacy OTRS deployments running versions 7.0.x (≤7.0.32) and 8.0.x (≤8.0.19) are especially vulnerable. Shared hosting environments where multiple OTRS instances share resources could also be affected if one instance is compromised.

• otrs: Examine OTRS logs for unusual JavaScript execution patterns within the Package manager. Look for POST requests containing suspicious HTML or JavaScript code.

 grep -i 'javascript' /var/log/otrs/log.txt

• generic web: Monitor access logs for requests containing HTML or JavaScript code in translatable string fields. Use a WAF to detect and block suspicious requests.

 grep -i '<script' /var/log/apache2/access.log

• generic web: Check response headers for signs of XSS, such as the presence of X-XSS-Protection header (if not enabled, enable it).

 curl -I https://your-otrs-instance.com | grep X-XSS-Protection

1. 2022-03-21Disclosure

   disclosure

1. Reservado2022-02-02
2. Publicada2022-03-21
3. Modificada2024-09-17
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2022-0475 es actualizar OTRS a una versión corregida (8.0.20 o superior, o 7.0.33 o superior). Si la actualización no es inmediatamente posible, se recomienda revisar y restringir el uso de HTML en las cadenas traducibles. Implementar una política de seguridad de contenido (CSP) puede ayudar a mitigar el riesgo de ejecución de scripts maliciosos. Monitorear los logs de OTRS en busca de patrones de inyección de código y configurar alertas para detectar actividad sospechosa también es crucial. Después de la actualización, confirme la mitigación revisando los logs y realizando pruebas de seguridad.