CVE-2011-0456

Published: Mar 11, 2011Modified: Apr 29, 2026

7.5

Vector

AV:N/AC:L/Au:N/C:P/I:P/A:P

Exploitability: 10.0 / Impact: 6.4

Source: NVD

Description

webscript.pl in Open Ticket Request System (OTRS) 2.3.4 and earlier allows remote attackers to execute arbitrary commands via unspecified vectors, related to a "command injection vulnerability."

Affected (29)

Products: Otrs: Otrs

Otrs

1 product

Otrs

Configuration A

29 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Up to 2.3.4
Otrs Otrs	Version 1.3.2
Otrs Otrs	Version 1.3.3
Otrs Otrs	Version 2.0.1
Otrs Otrs	Version 2.0.2
Otrs Otrs	Version 2.0.3
Otrs Otrs	Version 2.0.4
Otrs Otrs	Version 2.0.5
Otrs Otrs	Version 2.1.1
Otrs Otrs	Version 2.1.2
Otrs Otrs	Version 2.1.3
Otrs Otrs	Version 2.1.4
Otrs Otrs	Version 2.1.5
Otrs Otrs	Version 2.1.6
Otrs Otrs	Version 2.1.7
Otrs Otrs	Version 2.1.8
Otrs Otrs	Version 2.1.9
Otrs Otrs	Version 2.2.1
Otrs Otrs	Version 2.2.2
Otrs Otrs	Version 2.2.3
Otrs Otrs	Version 2.2.4
Otrs Otrs	Version 2.2.5
Otrs Otrs	Version 2.2.6
Otrs Otrs	Version 2.2.7
Otrs Otrs	Version 2.2.8
Otrs Otrs	Version 2.2.9
Otrs Otrs	Version 2.3.1
Otrs Otrs	Version 2.3.2
Otrs Otrs	Version 2.3.3