CVE-2026-22200
Təsvir
Enhancesoft osTicket versiya 1.18.3-dən əvvəlki 1.18.x və 1.17.7-dən əvvəlki 1.17.x versiyalarında biletlərin PDF formatına ixrac edilməsi funksionallığında ixtiyari faylın oxunması zəifliyi mövcuddur. Uzaqdakı hücumçu, eksport zamanı mPDF PDF generatoru tərəfindən emal edilməzdən əvvəl kifayət qədər təmizlənməmiş PHP filtr ifadələrini ehtiva edən xüsusi hazırlanmış zəngin mətnli HTML daxil olan bilet göndərə bilər. Hücumçu bileti PDF-ə ixrac etdikdə, yaradılan PDF sənədi serverin fayl sistemindən hücumçunun seçdiyi faylların məzmununu bit rastlıqlı şəkillər kimi daxil edə bilər ki, bu da osTicket tətbiqi istifadəçisinin kontekstində həssas lokal faylların açıqlanmasına imkan verir. Bu problem, qonaqların bilet yarada bildiyi və bilet statusuna daxil ola bildiyi və ya özünütəyin (self-registration) aktiv olduğu standart konfiqurasiyalarda istismar edilə biləndir.
Necə düzəltmək olar
- enhancesoft osticket1.17.7, 1.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enhancesoft osticket | 1.17 ≤ v < 1.17.7, 1.18 ≤ v < 1.18.3 | 1.17.7, 1.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.