CVE-2020-16193

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Podatność XSS w osTicket przed wersją 1.14.3 wynika z braku walidacji danych wejściowych w pliku include/staff/banrule.inc.php, gdzie funkcja echo wyświetla zmienną $info['notes'] bez odpowiedniego oczyszczenia. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników.

Ryzyko polega na możliwości kradzieży sesji, przejęcia kont administratora lub wykonania nieautoryzowanych działań w systemie pomocy technicznej, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Należy natychmiast zaktualizować osTicket do wersji 1.14.3 lub nowszej, która zawiera poprawkę eliminującą podatność XSS. Dodatkowo warto wdrożyć filtrowanie danych wejściowych i stosować kodowanie wyjścia dla wszystkich danych wyświetlanych w interfejsie.