CVE-2026-48187: otrs — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-48187

CVSS 5.7 · Medium EPSS 0,36%

Kerentanan Uncontrolled Resource Consumption pada otrs. Skor CVSS 3.1 5.7 (Medium) menurut otrs.com.

Deskripsi (NVD)

An uncontrolled allocation of resources without limits or throttling in the e-mail handling in OTRS allows excessive allocation which may lead to the abortion of the webserver.This issue affects OTRS: * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.4.X Please note that ((OTRS)) Community Edition 6.x, OTRS 7.x and products based on the ((OTRS)) Community Edition also very likely to be affected

Rincian

Terbit di NVD: 1 Juni 2026
Terakhir diubah: 22 Juli 2026
Status NVD: Analyzed
CVSS 3.1: 5.7 (Medium), sumber otrs.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-400: Uncontrolled Resource Consumption
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari): 0,36% peluang dieksploitasi; lebih tinggi dari 27,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
otrs	otrs	Semua versi hingga 6.0.32
otrs	otrs	Versi 7.0.0 hingga 8.0.37
otrs	otrs	Versi 2023.0.0 hingga sebelum 2026.4.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://otrs.com/release-notes/otrs-security-advisory-2026-06/ advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.