CVE-2026-36214

Orta

Təsvir

osTicket-in 1.10-dan 1.17.7-yə qədər və 1.18.0-dan 1.18.3-ə qədər olan versiyaları, zəif Bootstrap Tooltip komponenti və yetərsiz HTML təmizlənməsi səbəbindən yaddaşda saxlanılan saytlararası skriptinq (XSS) boşluğuna malikdir; bu, uzaqdakı hücumçulara Agent və ya Admin sessiyalarında ixtiyari JavaScript kodunu icra etməyə imkan verir.

CiddilikOrta

CVSS6.4

İstismar ehtimalı—

Məhsul

osTicket

Dərc14 iyl 2026

İlk görülmə14 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

osTicket osTicket1.17.8, 1.18.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
osTicket osTicket	1.10.0 ≤ v < 1.17.8, 1.18.0 ≤ v < 1.18.4	1.17.8, 1.18.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.