OTOBO 10.0.13 Security Patch

• Open Redirect in external URL jump. Das Feature ExternalURLJump ermöglichte – wenn aktiv – eine unvalidierte Um- oder Weiterleitung auf eine andere, möglicherweise schädliche Website. Dies könnten Angreifer in Phishing-Attacken nutzen, um Anwender auf schädliche Seiten zu leiten.
• JS Injection in Fehlermeldungen zu dynamischen Feldern. Nutzer mit OTOBO Admin-Berechtigungen – und nur diese – hatten die Möglichkeit, JS-Code in die Fehlermeldungen zu dynamischen Fehlern zu integrieren.

Kritikalität: MEDIUM