Уязвимость системы обработки заявок OTRS, связанная с незащищенной функцией вставки отладочной информации в файл журнала во время построения индекса Elasticsearch, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость системы обработки заявок OTRS связана с незащищенной функцией вставки отладочной информации в файл журнала во время построения индекса Elasticsearch. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

CVE: CVE-2024-23791
CVSS v2.0: 6.1