Katalog CVE
CVE-2020-24881
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko73.27%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność SSRF w osTicket przed wersją 1.14.3 umożliwia atakującemu dodanie złośliwego pliku na serwer lub przeprowadzenie skanowania portów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszej kompromitacji systemu.
Rekomendacja
Należy niezwłocznie zaktualizować osTicket do wersji 1.14.3 lub nowszej, która eliminuje tę podatność.
Oryginalny opis (angielski, źródło NVD)
SSRF exists in osTicket before 1.14.3, where an attacker can add malicious file to server or perform port scanning.