PT-2025-19725
CVE-2025-26241
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات osTicket 1.17.5 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في وظيفة البحث في صفحة tickets.php، مما يسمح للمهاجمين المصادق عليهم بتنفيذ أوامر SQL تعسفية. ويتم تحقيق ذلك من خلال الجمع بين معلمتي URL
keywords وtopic id.التوصيات
بالنسبة لإصدارات osTicket 1.17.5 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى صفحة tickets.php حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمتين
keywords وtopic id معًا في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾