CVE-2026-9507
Təsvir
osTicket v1.18.2 versiyasında sessiyanın fiksasiyası (session fixation) zəifliyi aşkar edilmişdir. Bu təhlükəsizlik boşluğu hücumçuya uğurlu girişdən sonra ilkin sessiya identifikatorunu (OSTSESSID) aktiv saxlayaraq qurbanın hesabını ələ keçirməyə imkan verir. Problem ondan ibarətdir ki, tətbiq autentifikasiyadan öncəki kukini etibarsız etmir və ya autentifikasiya olunmuş kontekst üçün yeni identifikator yaratmır. Nəticədə, əgər hücumçu qurbanın brauzerində məlum bir sessiya identifikatoru təyin edə bilsə, qurban autentifikasiyadan keçdikdən sonra hesaba icazəsiz girişi davam etdirə biləcəkdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Enhancesoft osTicket | 1.18.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.