CVE-2019-11537
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W osTicket przed wersją 1.12 odkryto podatność na atak XSS poprzez przesyłanie spreparowanego pliku CSV do importera użytkowników. Treść pliku może zostać wyświetlona w komunikacie błędu, co umożliwia wykonanie skryptu po stronie przeglądarki. Podatność ta może prowadzić do lokalnego dołączania plików.
Ocena ryzyka
Atakujący z uprawnieniami agenta może wykorzystać XSS do kradzieży sesji, przejęcia konta lub wykonania dowolnych działań w kontekście ofiary. Może to skutkować wyciekiem poufnych danych lub eskalacją uprawnień w systemie.
Rekomendacja
Należy niezwłocznie zaktualizować osTicket do wersji 1.12 lub nowszej. Dodatkowo zaleca się ograniczenie uprawnień do importowania użytkowników oraz walidację przesyłanych plików CSV.
Oryginalny opis (angielski, źródło NVD)
In osTicket before 1.12, XSS exists via /upload/file.php, /upload/scp/users.php?do=import-users, and /upload/scp/ajax.php/users/import if an agent manager user uploads a crafted .csv file to the User Importer, because file contents can appear in an error message. The XSS can lead to local file inclusion.