Katalog CVE
CVE-2015-1347
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.35%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność na atak typu Cross-Site Scripting (XSS) w pliku client.inc.php w osTicket przed wersją 1.9.5.1. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr lang.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość kradzieży sesji użytkowników, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację osTicket do wersji 1.9.5.1 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in client.inc.php in osTicket before 1.9.5.1 allows remote attackers to inject arbitrary web script or HTML via the lang parameter.