CVE-2010-4766

Published: Mar 18, 2011Modified: Apr 29, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:P/I:N/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

The AgentTicketForward feature in Open Ticket Request System (OTRS) before 2.4.7 does not properly remove inline images from HTML e-mail messages, which allows remote attackers to obtain potentially sensitive image information in opportunistic circumstances by reading a forwarded message in a standard e-mail client.

Affected (94)

Products: Otrs: Otrs

Otrs

1 product

Otrs

Configuration A

94 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Up to 2.4.6
Otrs Otrs	Version 0.5 beta1
Otrs Otrs	Version 0.5 beta2
Otrs Otrs	Version 0.5 beta3
Otrs Otrs	Version 0.5 beta4
Otrs Otrs	Version 0.5 beta5
Otrs Otrs	Version 0.5 beta6
Otrs Otrs	Version 0.5 beta7
Otrs Otrs	Version 0.5 beta8
Otrs Otrs	Version 1.0.0
Otrs Otrs	Version 1.0.1
Otrs Otrs	Version 1.0.2
Otrs Otrs	Version 1.0 rc1
Otrs Otrs	Version 1.0 rc2
Otrs Otrs	Version 1.0 rc3
Otrs Otrs	Version 1.1.0 rc1
Otrs Otrs	Version 1.1.0 rc2
Otrs Otrs	Version 1.1.1
Otrs Otrs	Version 1.1.2
Otrs Otrs	Version 1.1.3
Otrs Otrs	Version 1.1.4
Otrs Otrs	Version 1.1 rc1
Otrs Otrs	Version 1.2.0 beta1
Otrs Otrs	Version 1.2.0 beta2
Otrs Otrs	Version 1.2.0 beta3
Otrs Otrs	Version 1.2.1
Otrs Otrs	Version 1.2.2
Otrs Otrs	Version 1.2.3
Otrs Otrs	Version 1.2.4
Otrs Otrs	Version 1.3.0 beta1
Otrs Otrs	Version 1.3.0 beta2
Otrs Otrs	Version 1.3.0 beta3
Otrs Otrs	Version 1.3.0 beta4
Otrs Otrs	Version 1.3.1
Otrs Otrs	Version 1.3.2
Otrs Otrs	Version 1.3.3
Otrs Otrs	Version 2.0.0
Otrs Otrs	Version 2.0.0 beta1
Otrs Otrs	Version 2.0.0 beta2
Otrs Otrs	Version 2.0.0 beta4
Otrs Otrs	Version 2.0.0 beta5
Otrs Otrs	Version 2.0.0 beta6
Otrs Otrs	Version 2.0.1
Otrs Otrs	Version 2.0.2
Otrs Otrs	Version 2.0.3
Otrs Otrs	Version 2.0.4
Otrs Otrs	Version 2.0.5
Otrs Otrs	Version 2.1.0 beta1
Otrs Otrs	Version 2.1.0 beta2
Otrs Otrs	Version 2.1.1
Otrs Otrs	Version 2.1.2
Otrs Otrs	Version 2.1.3
Otrs Otrs	Version 2.1.4
Otrs Otrs	Version 2.1.5
Otrs Otrs	Version 2.1.6
Otrs Otrs	Version 2.1.7
Otrs Otrs	Version 2.1.8
Otrs Otrs	Version 2.1.9
Otrs Otrs	Version 2.2.0 beta1
Otrs Otrs	Version 2.2.0 beta2
Otrs Otrs	Version 2.2.0 beta3
Otrs Otrs	Version 2.2.0 beta4
Otrs Otrs	Version 2.2.0 rc1
Otrs Otrs	Version 2.2.1
Otrs Otrs	Version 2.2.2
Otrs Otrs	Version 2.2.3
Otrs Otrs	Version 2.2.4
Otrs Otrs	Version 2.2.5
Otrs Otrs	Version 2.2.6
Otrs Otrs	Version 2.2.7
Otrs Otrs	Version 2.2.8
Otrs Otrs	Version 2.2.9
Otrs Otrs	Version 2.3.0 beta1
Otrs Otrs	Version 2.3.0 beta2
Otrs Otrs	Version 2.3.0 beta3
Otrs Otrs	Version 2.3.0 beta4
Otrs Otrs	Version 2.3.0 rc1
Otrs Otrs	Version 2.3.1
Otrs Otrs	Version 2.3.2
Otrs Otrs	Version 2.3.3
Otrs Otrs	Version 2.3.4
Otrs Otrs	Version 2.3.5
Otrs Otrs	Version 2.3.6
Otrs Otrs	Version 2.4.0 beta1
Otrs Otrs	Version 2.4.0 beta2
Otrs Otrs	Version 2.4.0 beta3
Otrs Otrs	Version 2.4.0 beta4
Otrs Otrs	Version 2.4.0 beta5
Otrs Otrs	Version 2.4.0 beta6
Otrs Otrs	Version 2.4.1
Otrs Otrs	Version 2.4.2
Otrs Otrs	Version 2.4.3
Otrs Otrs	Version 2.4.4
Otrs Otrs	Version 2.4.5

Related CWEs

CWE-20

Improper Input Validation

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

References (4)

http://bugs.otrs.org/show_bug.cgi?id=4818

Source: cve@mitre.org

Exploit

http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807

Source: cve@mitre.org

http://bugs.otrs.org/show_bug.cgi?id=4818

Source: af854a3a-2127-422b-91ae-364da2661108

Exploit

http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.1807

Source: af854a3a-2127-422b-91ae-364da2661108

Timeline

No history available yet.