Уязвимость прокси-сервера системы обработки заявок OTRS, позволяющая нарушителю реализовать атаку типа hijacking

Уязвимость прокси-сервера системы обработки заявок OTRS связана с отсутствием флага «Secure» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа hijacking

CVE: CVE-2025-24390
CVSS v2.0: 6.6