CVE-2026-22200
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w osTicket w wersjach 1.18.x przed 1.18.3 oraz 1.17.x przed 1.17.7 umożliwia zdalnemu atakującemu odczyt dowolnych plików z serwera poprzez eksport biletu do PDF. Atakujący może przesłać bilet zawierający spreparowany bogaty tekst HTML z wyrażeniami PHP filter, które nie są wystarczająco oczyszczane przed przetworzeniem przez generator PDF mPDF. Podczas eksportu biletu do PDF, wygenerowany plik może zawierać treści wybranych plików z systemu plików serwera jako obrazy bitmapowe, co prowadzi do ujawnienia wrażliwych plików lokalnych w kontekście użytkownika aplikacji osTicket.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wycieku poufnych danych, takich jak pliki konfiguracyjne, hasła czy dane klientów, przechowywanych na serwerze. Atak może być przeprowadzony w domyślnej konfiguracji, gdzie goście mogą tworzyć bilety i sprawdzać ich status, lub gdy włączona jest samorejestracja.
Rekomendacja
Zaleca się natychmiastową aktualizację osTicket do wersji 1.18.3 lub nowszej (dla gałęzi 1.18.x) oraz 1.17.7 lub nowszej (dla gałęzi 1.17.x). Należy również rozważyć ograniczenie możliwości tworzenia biletów przez niezalogowanych użytkowników, jeśli nie jest to wymagane.
Inne podatności w osTicket
Zobacz wszystkie- CVE-2026-9507Średnie
W osTicket v1.18.2 zidentyfikowano podatność na fałszowanie sesji, która umożliwia atakującemu przejęcie konta ofiary poprzez utrzymanie aktywnego początkowego identyfikatora sesji (OSTSESSID) po pomyślnym logowaniu.
- CVE-2026-38447Krytyczne
osTicket 1.18.3 generuje klucze API w przewidywalny sposób, używając MD5 z niskiej entropii danych, takich jak znacznik czasu i adres IP klienta. Umożliwia to atakującemu odgadnięcie klucza w krótkim czasie.
- CVE-2026-18363Krytyczne
W systemie osTicket przed wersjami 1.17.8 i 1.18.4 występuje błąd logiczny w walidacji tokena resetowania hasła. Sprawdzanie ważności tokena jest wykonywane tylko wtedy, gdy wyszukanie znacznika czasu nie powiedzie się, co pozwala na wielokrotne użycie ważnego tokena.
- CVE-2020-24881Krytyczne
Podatność SSRF w osTicket przed wersją 1.14.3 umożliwia atakującemu dodanie złośliwego pliku na serwer lub przeprowadzenie skanowania portów.
- CVE-2019-14750Średnie
W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.
- CVE-2019-14749Wysokie
W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na wstrzykiwanie formuł CSV podczas eksportu arkuszy kalkulacyjnych. Arkusze generowane są dynamicznie z niesprawdzonych danych wejściowych w polach Nazwa i Notatki wewnętrzne w zakładce Użytkownicy oraz w polu Podsumowanie zgłoszenia w zakładce Zgłoszenia. Pozwala to agentom na pobranie danych w formacie .csv lub .xls, które mogą zawierać złośliwe formuły.
- CVE-2019-11537Średnie
W osTicket przed wersją 1.12 odkryto podatność na atak XSS poprzez przesyłanie spreparowanego pliku CSV do importera użytkowników. Treść pliku może zostać wyświetlona w komunikacie błędu, co umożliwia wykonanie skryptu po stronie przeglądarki. Podatność ta może prowadzić do lokalnego dołączania plików.
- CVE-2017-15580Krytyczne
osTicket w wersji 1.10.1 umożliwia przesyłanie plików 'html', jednak nie weryfikuje poprawnie zawartości przesyłanych plików, co pozwala na przesyłanie dowolnych typów plików, w tym złośliwych. Atakujący może wykorzystać tę podatność do przesyłania plików złośliwych na aplikację webową.
- CVE-2017-14396Krytyczne
W osTicket przed wersją 1.10.1 możliwe jest wstrzykiwanie SQL poprzez skonstruowanie tablicy za pomocą nawiasów kwadratowych na końcu nazwy parametru, co zostało zademonstrowane przez parametr key w pliku file.php.
- CVE-2009-2361Wysokie
Podatność SQL Injection w pliku include/class.staff.php w osTicket przed wersją 1.6 RC5. Zdalny atakujący może wykonać dowolne polecenia SQL poprzez parametr nazwy użytkownika personelu.
Oryginalny opis (angielski, źródło NVD)
Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficiently sanitized before being processed by the mPDF PDF generator during export. When the attacker exports the ticket to PDF, the generated PDF can embed the contents of attacker-selected files from the server filesystem as bitmap images, allowing disclosure of sensitive local files in the context of the osTicket application user. This issue is exploitable in default configurations where guests may create tickets and access ticket status, or where self-registration is enabled.