vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-019934

OTRS プロジェクトのOTRSにおける入力確認に関する脆弱性

9.1
2026/06/16 13:40
CVE-2026-48188
JVNDB-2026-019934
OTRS プロジェクトのOTRSにおける入力確認に関する脆弱性
概要
OTRSまたは((OTRS)) Community Editionのデータベースレイヤーモジュールにおける不適切な入力検証の脆弱性により、認証されていない状態でSQLインジェクションが可能となり、認証回避を引き起こす可能性があります。この問題は、MySQL/MariaDBサーバーがNO_BACKSLASH_ESCAPES SQLモードで構成されている場合にのみシステムへ影響を与えます。影響を受けるOTRSのバージョンは以下の通りです。7.0.X、8.0.X、2023.X、2024.X、2025.X、2026.X（2026.4.Xより前）、および((OTRS)) Community Editionの6.0.xです。((OTRS)) Community Editionをベースにした製品も同様に影響を受ける可能性が高いです。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 9.1
CVECVE-2026-48188
公表日2026/06/01 00:00
登録日2026/06/16 13:40
更新日2026/06/16 13:40
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン