CVE-2019-14750
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży ciasteczek sesyjnych użytkowników lub przeprowadzenia innych szkodliwych działań, co zagraża poufności i integralności danych w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować osTicket do wersji 1.10.7 lub 1.12.1, które zawierają poprawki eliminujące brak sanitizacji danych wejściowych.
Inne podatności w osTicket
Zobacz wszystkie- CVE-2026-9507Średnie
W osTicket v1.18.2 zidentyfikowano podatność na fałszowanie sesji, która umożliwia atakującemu przejęcie konta ofiary poprzez utrzymanie aktywnego początkowego identyfikatora sesji (OSTSESSID) po pomyślnym logowaniu.
- CVE-2026-38447Krytyczne
osTicket 1.18.3 generuje klucze API w przewidywalny sposób, używając MD5 z niskiej entropii danych, takich jak znacznik czasu i adres IP klienta. Umożliwia to atakującemu odgadnięcie klucza w krótkim czasie.
- CVE-2026-18363Krytyczne
W systemie osTicket przed wersjami 1.17.8 i 1.18.4 występuje błąd logiczny w walidacji tokena resetowania hasła. Sprawdzanie ważności tokena jest wykonywane tylko wtedy, gdy wyszukanie znacznika czasu nie powiedzie się, co pozwala na wielokrotne użycie ważnego tokena.
- CVE-2026-22200Wysokie
Podatność w osTicket w wersjach 1.18.x przed 1.18.3 oraz 1.17.x przed 1.17.7 umożliwia zdalnemu atakującemu odczyt dowolnych plików z serwera poprzez eksport biletu do PDF. Atakujący może przesłać bilet zawierający spreparowany bogaty tekst HTML z wyrażeniami PHP filter, które nie są wystarczająco oczyszczane przed przetworzeniem przez generator PDF mPDF. Podczas eksportu biletu do PDF, wygenerowany plik może zawierać treści wybranych plików z systemu plików serwera jako obrazy bitmapowe, co prowadzi do ujawnienia wrażliwych plików lokalnych w kontekście użytkownika aplikacji osTicket.
- CVE-2020-24881Krytyczne
Podatność SSRF w osTicket przed wersją 1.14.3 umożliwia atakującemu dodanie złośliwego pliku na serwer lub przeprowadzenie skanowania portów.
- CVE-2019-14749Wysokie
W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na wstrzykiwanie formuł CSV podczas eksportu arkuszy kalkulacyjnych. Arkusze generowane są dynamicznie z niesprawdzonych danych wejściowych w polach Nazwa i Notatki wewnętrzne w zakładce Użytkownicy oraz w polu Podsumowanie zgłoszenia w zakładce Zgłoszenia. Pozwala to agentom na pobranie danych w formacie .csv lub .xls, które mogą zawierać złośliwe formuły.
- CVE-2019-11537Średnie
W osTicket przed wersją 1.12 odkryto podatność na atak XSS poprzez przesyłanie spreparowanego pliku CSV do importera użytkowników. Treść pliku może zostać wyświetlona w komunikacie błędu, co umożliwia wykonanie skryptu po stronie przeglądarki. Podatność ta może prowadzić do lokalnego dołączania plików.
- CVE-2017-15580Krytyczne
osTicket w wersji 1.10.1 umożliwia przesyłanie plików 'html', jednak nie weryfikuje poprawnie zawartości przesyłanych plików, co pozwala na przesyłanie dowolnych typów plików, w tym złośliwych. Atakujący może wykorzystać tę podatność do przesyłania plików złośliwych na aplikację webową.
- CVE-2017-14396Krytyczne
W osTicket przed wersją 1.10.1 możliwe jest wstrzykiwanie SQL poprzez skonstruowanie tablicy za pomocą nawiasów kwadratowych na końcu nazwy parametru, co zostało zademonstrowane przez parametr key w pliku file.php.
- CVE-2009-2361Wysokie
Podatność SQL Injection w pliku include/class.staff.php w osTicket przed wersją 1.6 RC5. Zdalny atakujący może wykonać dowolne polecenia SQL poprzez parametr nazwy użytkownika personelu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. Stored XSS exists in setup/install.php. It was observed that no input sanitization was provided in the firstname and lastname fields of the application. The insertion of malicious queries in those fields leads to the execution of those queries. This can further lead to cookie stealing or other malicious actions.