Hotfix für Kennwort-Schwachstelle CVE-2024-4344

Dieses Hotfix Add-on schließt eine kritische Sicherheitslücke für Znuny und Otobo, die im Sicherheitscenter von OTRS unter der Nummer CVE-2024-4344 mit Risikostufe hoch gelistet ist.

Das Problem ist eine Passwortschwachstelle. Unter bestimmten Voraussetzungen können Angreifer unter anderem Klartext-Passwörter von Kunden im Znuny- oder Otobo-Admin-Log-Modul eingesehen werden. Dies passiert unter anderem dann, wenn das Debugging für das Authentifizierungsbackend aktiv ist.

Das Problem betrifft alle Znuny und Otobo Versionen sowie die ((OTRS)) Community Edition.