CVE-2018-7194
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność typu integer format w generatorze numerów biletów w Enhancesoft osTicket przed wersją 1.10.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uniemożliwienie tworzenia nowych biletów) poprzez użycie dużej liczby cyfr w ustawieniu formatu numeru biletu.
Ocena ryzyka
Atakujący może zablokować tworzenie nowych zgłoszeń w systemie helpdesk, co prowadzi do przerwania obsługi klienta i potencjalnych strat finansowych.
Rekomendacja
Należy natychmiast zaktualizować osTicket do wersji 1.10.2 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Integer format vulnerability in the ticket number generator in Enhancesoft osTicket before 1.10.2 allows remote attackers to cause a denial-of-service (preventing the creation of new tickets) via a large number of digits in the ticket number format setting.