Podatności osTicket

W osTicket v1.18.2 zidentyfikowano podatność na fałszowanie sesji, która umożliwia atakującemu przejęcie konta ofiary poprzez utrzymanie aktywnego początkowego identyfikatora sesji (OSTSESSID) po pomyślnym logowaniu.

osTicket 1.18.3 generuje klucze API w przewidywalny sposób, używając MD5 z niskiej entropii danych, takich jak znacznik czasu i adres IP klienta. Umożliwia to atakującemu odgadnięcie klucza w krótkim czasie.

W systemie osTicket przed wersjami 1.17.8 i 1.18.4 występuje błąd logiczny w walidacji tokena resetowania hasła. Sprawdzanie ważności tokena jest wykonywane tylko wtedy, gdy wyszukanie znacznika czasu nie powiedzie się, co pozwala na wielokrotne użycie ważnego tokena.

Podatność w osTicket w wersjach 1.18.x przed 1.18.3 oraz 1.17.x przed 1.17.7 umożliwia zdalnemu atakującemu odczyt dowolnych plików z serwera poprzez eksport biletu do PDF. Atakujący może przesłać bilet zawierający spreparowany bogaty tekst HTML z wyrażeniami PHP filter, które nie są wystarczająco oczyszczane przed przetworzeniem przez generator PDF mPDF. Podczas eksportu biletu do PDF, wygenerowany plik może zawierać treści wybranych plików z systemu plików serwera jako obrazy bitmapowe, co prowadzi do ujawnienia wrażliwych plików lokalnych w kontekście użytkownika aplikacji osTicket.

Podatność SSRF w osTicket przed wersją 1.14.3 umożliwia atakującemu dodanie złośliwego pliku na serwer lub przeprowadzenie skanowania portów.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na wstrzykiwanie formuł CSV podczas eksportu arkuszy kalkulacyjnych. Arkusze generowane są dynamicznie z niesprawdzonych danych wejściowych w polach Nazwa i Notatki wewnętrzne w zakładce Użytkownicy oraz w polu Podsumowanie zgłoszenia w zakładce Zgłoszenia. Pozwala to agentom na pobranie danych w formacie .csv lub .xls, które mogą zawierać złośliwe formuły.

W osTicket przed wersją 1.12 odkryto podatność na atak XSS poprzez przesyłanie spreparowanego pliku CSV do importera użytkowników. Treść pliku może zostać wyświetlona w komunikacie błędu, co umożliwia wykonanie skryptu po stronie przeglądarki. Podatność ta może prowadzić do lokalnego dołączania plików.

osTicket w wersji 1.10.1 umożliwia przesyłanie plików 'html', jednak nie weryfikuje poprawnie zawartości przesyłanych plików, co pozwala na przesyłanie dowolnych typów plików, w tym złośliwych. Atakujący może wykorzystać tę podatność do przesyłania plików złośliwych na aplikację webową.

W osTicket przed wersją 1.10.1 możliwe jest wstrzykiwanie SQL poprzez skonstruowanie tablicy za pomocą nawiasów kwadratowych na końcu nazwy parametru, co zostało zademonstrowane przez parametr key w pliku file.php.

Podatność SQL Injection w pliku include/class.staff.php w osTicket przed wersją 1.6 RC5. Zdalny atakujący może wykonać dowolne polecenia SQL poprzez parametr nazwy użytkownika personelu.

Podatność na trwałe XSS w osTicket 1.18.3 z powodu nieprawidłowego oczyszczania pola tytułu wpisu wątku. Wprowadzone przez użytkownika dane w tytule są przechowywane bez odpowiedniego kodowania HTML i później renderowane w szablonach dla personelu bez odpowiedniego kodowania wyjścia. Atakujący może wstrzyknąć dowolny JavaScript poprzez przesłanie spreparowanej odpowiedzi na zgłoszenie lub e-maila ze złośliwym tematem.

Podatność na trwałe XSS w osTicket v1.18.3 poprzez pole wyświetlanej nazwy nadawcy w nagłówku From e-maila. Wartość jest wyodrębniana bez oczyszczania w include/class.mailparse.php i przechowywana w surowej postaci w polu poster tabeli ost_thread_entry. Nieuwierzytelniony atakujący może wysłać odpowiedź e-mail na istniejące zgłoszenie z niezarejestrowanego adresu, zawierającą ładunek XSS w wyświetlanej nazwie nadawcy.

Podatność Broken Object Level Authorization (BOLA) w osTicket w wersjach 1.18.3 i 1.17.7 umożliwia niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w podsystemie zarządzania zgłoszeniami AJAX. Atakujący może uzyskać nieautoryzowany dostęp do zgłoszeń innych użytkowników.

Podatność w osTicket w wersjach od 1.10 do 1.17.7 oraz od 1.18.0 do 1.18.3 umożliwia przechowywany atak XSS. Wynika ona z podatnego komponentu Bootstrap Tooltip i niewystarczającego oczyszczania HTML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w sesjach agenta lub administratora.

W osTicket do wersji 1.18.3 wykryto podatność na Cross-Site Request Forgery (CSRF) w pliku include/class.dispatcher.php w komponencie Dispatcher. Manipulacja argumentem _method prowadzi do CSRF. Zdalny atak jest możliwy, a exploit został ujawniony publicznie. Projekt został poinformowany o problemie, ale nie zareagował.

Podatność na enumerację użytkowników w /pwreset.php w osTicket v1.18.2 umożliwia zdalnym atakującym sprawdzenie, które nazwy użytkowników są zarejestrowane na platformie.

Podatność SQL Injection w funkcji wyszukiwania na stronie tickets.php w osTicket w wersji 1.17.5 i starszych umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez kombinację parametrów URL 'keywords' i 'topic_id'.

Podatność SQL Injection w funkcji wyszukiwania na stronie tickets.php w osTicket 1.15.x umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez kombinację parametrów URL 'keywords' i 'topic_id'.

Podatność XSS w osTicket przed wersją 1.14.3 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez spreparowaną nazwę pliku przesyłanego do funkcji _uploadInlineImage() w pliku include/ajax.draft.php.

Podatność XSS w osTicket przed wersją 1.14.3 wynika z braku walidacji danych wejściowych w pliku include/staff/banrule.inc.php, gdzie funkcja echo wyświetla zmienną $info['notes'] bez odpowiedniego oczyszczenia. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 wykryto podatność w formularzu tworzenia zgłoszeń. Użytkownicy mogą przesyłać pliki, ale mechanizmy kontroli zawartości są niewystarczające, a odpowiedź serwera nie jest odpowiednio obsługiwana, co prowadzi do trwałego XSS. Atakujący może przesłać plik .html, a nagłówek Content-Disposition jest ustawiany na inline zamiast attachment, co umożliwia kradzież ciasteczek lub inne złośliwe działania.

W osTicket przed wersją 1.10.2 odkryto podatność na atak XSS w skrypcie /scp/index.php. Atakujący może wstrzyknąć dowolny kod JavaScript lub HTML poprzez parametr "sort".

Podatność w Enhancesoft osTicket przed wersją 1.10.2 umożliwia zdalnym atakującym resetowanie dowolnych haseł (gdy znany jest powiązany adres e-mail) poprzez wykorzystanie dostępu gościa i odgadnięcie 6-cyfrowego numeru.

Podatność typu integer format w generatorze numerów biletów w Enhancesoft osTicket przed wersją 1.10.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uniemożliwienie tworzenia nowych biletów) poprzez użycie dużej liczby cyfr w ustawieniu formatu numeru biletu.

Podatność na skryptowanie między witrynami (XSS) w pliku /scp/directory.php w systemie osTicket przed wersją 1.10.2. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr "order".

Podatność na skryptowanie między witrynami (XSS) w pliku /ajax.php/form/help-topic w systemie osTicket przed wersją 1.10.2. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr "message".

Podatność na atak typu Cross-Site Scripting (XSS) w pliku client.inc.php w osTicket przed wersją 1.9.5.1. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr lang.

Podatność na skryptowanie między witrynami (XSS) w pliku upload/scp/tickets.php w osTicket przed wersją 1.9.5. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr status w akcji wyszukiwania.

W osTicket przed wersją 1.9.2 odkryto wiele podatności na ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez pole numeru telefonu w open.php lub pola passwd1, passwd2 oraz parametr do w account.php.

Podatność typu directory traversal w osTicket 1.6 umożliwia zdalnemu atakującemu odczyt dowolnych plików poprzez użycie sekwencji „..” w parametrze file w module.php. Jest to inny wektor ataku niż CVE-2005-1439, jednak wiarygodna strona trzecia zakwestionowała istnienie tej luki.

Podatność XSS w skrypcie scp/ajax.php osTicket przed wersją 1.6.0 Stable umożliwia uwierzytelnionym zdalnie użytkownikom wstrzyknięcie dowolnego kodu HTML lub JavaScript przez parametr f, prawdopodobnie w komunikacie błędu generowanym przez scp/admin.php.

Podatność SQL Injection w skrypcie scp/ajax.php osTicket przed wersją 1.6.0 Stable. Umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami personelu wykonanie dowolnych poleceń SQL przez parametr input.

Podatność umożliwia zdalne dołączenie pliku PHP w skrypcie open_form.php systemu osTicket. Atakujący może wykorzystać parametr include_dir do wykonania dowolnego kodu PHP z zewnętrznego źródła.

Podatność typu directory traversal w pliku attachments.php w osTicket umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. w parametrze file.

W osTicket znaleziono wiele podatności na ataki XSS, umożliwiające zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametry t, osticket_title, em, e, err oraz pola name i subject.