CVE-2019-14750
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży ciasteczek sesyjnych użytkowników lub przeprowadzenia innych szkodliwych działań, co zagraża poufności i integralności danych w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować osTicket do wersji 1.10.7 lub 1.12.1, które zawierają poprawki eliminujące brak sanitizacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. Stored XSS exists in setup/install.php. It was observed that no input sanitization was provided in the firstname and lastname fields of the application. The insertion of malicious queries in those fields leads to the execution of those queries. This can further lead to cookie stealing or other malicious actions.