Katalog CVE
CVE-2018-7196
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.48%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W osTicket przed wersją 1.10.2 odkryto podatność na atak XSS w skrypcie /scp/index.php. Atakujący może wstrzyknąć dowolny kod JavaScript lub HTML poprzez parametr "sort".
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce administratora, co może prowadzić do kradzieży sesji, przejęcia konta lub kradzieży danych.
Rekomendacja
Należy niezwłocznie zaktualizować osTicket do wersji 1.10.2 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter.