CVE-2010-4634

Średnie

Opublikowano: 30/12/2010(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.48%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Podatność typu directory traversal w osTicket 1.6 umożliwia zdalnemu atakującemu odczyt dowolnych plików poprzez użycie sekwencji „..” w parametrze file w module.php. Jest to inny wektor ataku niż CVE-2005-1439, jednak wiarygodna strona trzecia zakwestionowała istnienie tej luki.

Ocena ryzyka

Atakujący może odczytać poufne pliki systemowe, takie jak konfiguracje czy dane uwierzytelniające, co prowadzi do wycieku informacji i potencjalnej eskalacji ataku.

Rekomendacja

Zaleca się natychmiastową aktualizację osTicket do najnowszej stabilnej wersji oraz wdrożenie walidacji ścieżek plików w module.php, aby blokować sekwencje „..”.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in osTicket 1.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter to module.php, a different vector than CVE-2005-1439. NOTE: this issue has been disputed by a reliable third party