OTOBO 10.0.21 – Security Patch

• Behebung einer Schwachstelle, die es angemeldeten Benutzern durch Ausnutzen einer path traversal-Schwachstelle möglich gemacht hat, eine code injection durchzuführen. Die OTOBO-Standardkonfiguration ist nicht betroffen, zutreffend ist das nur für Systeme auf denen die SysConfig “WebUploadCacheModule” auf “Kernel::System::Web::UploadCache::FS” gesetzt ist (CVE-2024-32491) [#3309].

Vielen Dank an Martino Spagnuolo für das Melden der Sicherheitslücke.