CVE-2014-4744
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W osTicket przed wersją 1.9.2 odkryto wiele podatności na ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez pole numeru telefonu w open.php lub pola passwd1, passwd2 oraz parametr do w account.php.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.
Rekomendacja
Należy natychmiast zaktualizować osTicket do wersji 1.9.2 lub nowszej oraz zastosować filtrowanie i walidację danych wejściowych w formularzach.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site scripting (XSS) vulnerabilities in osTicket before 1.9.2 allow remote attackers to inject arbitrary web script or HTML via the (1) Phone Number field to open.php or (2) Phone number field, (3) passwd1 field, (4) passwd2 field, or (5) do parameter to account.php.