Tratamento inadequado de imagens inline carregadas

Um atacante pode explorar esta vulnerabilidade para injetar código JavaScript malicioso no navegador de um agente do OTRS. Ao renderizar um arquivo SVG manipulado como um arquivo JPG inline, o navegador executará o código injetado, permitindo que o atacante roube cookies de sessão, redirecione o usuário para sites maliciosos ou execute outras ações maliciosas em nome do usuário. O impacto potencial é a comprometimento da conta do agente e acesso não autorizado a informações confidenciais dentro do sistema OTRS. A exploração bem-sucedida pode levar a um ataque de phishing direcionado ou à instalação de malware no sistema do agente.

Organizations using OTRS for customer support or internal ticketing are at risk. Specifically, deployments running older versions of OTRS (≤7.0.13) are vulnerable. Environments where agents routinely handle uploaded files from external sources are at higher risk.

• otrs: Examine OTRS server logs for unusual file upload patterns, specifically SVG files being processed as JPGs. Look for errors related to image rendering or JavaScript execution.

 grep -i 'svg' /var/log/otrs/log.txt |
 grep -i 'jpg' 

• linux / server: Monitor system processes for unusual JavaScript execution originating from the OTRS installation directory. Use lsof to identify processes accessing uploaded files.

lsof /opt/otrs/files/attachments/

• generic web: Inspect HTTP response headers for unexpected JavaScript code being injected into the response. Use browser developer tools to examine the DOM for suspicious scripts.

1. 2020-01-10Disclosure

   disclosure

1. Reservado2019-11-29
2. Publicada2020-01-10
3. Modificada2024-09-17
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o OTRS para a versão 7.0.14 ou superior. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais, como a desativação do upload de arquivos SVG ou a validação rigorosa de todos os arquivos carregados. Utilize um Web Application Firewall (WAF) com regras para bloquear o carregamento de arquivos SVG em contextos inesperados. Monitore os logs do OTRS em busca de tentativas de upload de arquivos SVG suspeitos e configure alertas para detectar atividades anormais.