CVE-2010-4764

Open Ticket Request System (OTRS) before 2.4.10, and 3.x before 3.0.3, does not present warnings about incoming encrypted e-mail messages that were based on revoked PGP or GPG keys, which makes it easier for remote attackers to spoof e-mail communication by leveraging a key that has a revocation signature.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
5 UNKNOWN
NETWORK
LOW
AV:N/AC:L/Au:N/C:N/I:P/A:N
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 47%
VendorProductVersion
otrsotrs
3.0.0:beta1
otrsotrs
3.0.0:beta2
otrsotrs
3.0.0:beta3
otrsotrs
3.0.0:beta4
otrsotrs
3.0.0:beta5
otrsotrs
3.0.0:beta6
otrsotrs
3.0.0:beta7
otrsotrs
3.0.1
otrsotrs
3.0.2
otrsotrs
𝑥
≤ 2.4.9
otrsotrs
0.5:beta1
otrsotrs
0.5:beta2
otrsotrs
0.5:beta3
otrsotrs
0.5:beta4
otrsotrs
0.5:beta5
otrsotrs
0.5:beta6
otrsotrs
0.5:beta7
otrsotrs
0.5:beta8
otrsotrs
1.0:rc1
otrsotrs
1.0:rc2
otrsotrs
1.0:rc3
otrsotrs
1.0.0
otrsotrs
1.0.1
otrsotrs
1.0.2
otrsotrs
1.1:rc1
otrsotrs
1.1.0:rc1
otrsotrs
1.1.0:rc2
otrsotrs
1.1.1
otrsotrs
1.1.2
otrsotrs
1.1.3
otrsotrs
1.1.4
otrsotrs
1.2.0:beta1
otrsotrs
1.2.0:beta2
otrsotrs
1.2.0:beta3
otrsotrs
1.2.1
otrsotrs
1.2.2
otrsotrs
1.2.3
otrsotrs
1.2.4
otrsotrs
1.3.0:beta1
otrsotrs
1.3.0:beta2
otrsotrs
1.3.0:beta3
otrsotrs
1.3.0:beta4
otrsotrs
1.3.1
otrsotrs
1.3.2
otrsotrs
1.3.3
otrsotrs
2.0.0
otrsotrs
2.0.0:beta1
otrsotrs
2.0.0:beta2
otrsotrs
2.0.0:beta4
otrsotrs
2.0.0:beta5
otrsotrs
2.0.0:beta6
otrsotrs
2.0.1
otrsotrs
2.0.2
otrsotrs
2.0.3
otrsotrs
2.0.4
otrsotrs
2.0.5
otrsotrs
2.1.0:beta1
otrsotrs
2.1.0:beta2
otrsotrs
2.1.1
otrsotrs
2.1.2
otrsotrs
2.1.3
otrsotrs
2.1.4
otrsotrs
2.1.5
otrsotrs
2.1.6
otrsotrs
2.1.7
otrsotrs
2.1.8
otrsotrs
2.1.9
otrsotrs
2.2.0:beta1
otrsotrs
2.2.0:beta2
otrsotrs
2.2.0:beta3
otrsotrs
2.2.0:beta4
otrsotrs
2.2.0:rc1
otrsotrs
2.2.1
otrsotrs
2.2.2
otrsotrs
2.2.3
otrsotrs
2.2.4
otrsotrs
2.2.5
otrsotrs
2.2.6
otrsotrs
2.2.7
otrsotrs
2.2.8
otrsotrs
2.2.9
otrsotrs
2.3.0:beta1
otrsotrs
2.3.0:beta2
otrsotrs
2.3.0:beta3
otrsotrs
2.3.0:beta4
otrsotrs
2.3.0:rc1
otrsotrs
2.3.1
otrsotrs
2.3.2
otrsotrs
2.3.3
otrsotrs
2.3.4
otrsotrs
2.3.5
otrsotrs
2.3.6
otrsotrs
2.4.0:beta1
otrsotrs
2.4.0:beta2
otrsotrs
2.4.0:beta3
otrsotrs
2.4.0:beta4
otrsotrs
2.4.0:beta5
otrsotrs
2.4.0:beta6
otrsotrs
2.4.1
otrsotrs
2.4.2
otrsotrs
2.4.3
otrsotrs
2.4.4
otrsotrs
2.4.5
otrsotrs
2.4.6
otrsotrs
2.4.7
otrsotrs
2.4.8
𝑥
= Vulnerable software versions
Debian logo
Debian Releases
Debian Product
Codename
otrs2
bullseye/non-free
6.0.32-6
fixed
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
otrs2
saucy
not-affected
raring
not-affected
quantal
not-affected
precise
not-affected
oneiric
not-affected
natty
ignored
maverick
ignored
lucid
ignored
karmic
ignored
hardy
ignored
dapper
dne
Common Weakness Enumeration