ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-03296
10критическая

BDU:2021-03296

Уязвимость системы поддержки клиентов osTicket, связанная с отсутствием нейтрализации элементов в файле CSV, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-06-29
Описание

Уязвимость системы поддержки клиентов osTicket связана с отсутствием нейтрализации элементов в файле CSV (в полях «Имя» и «Внутренние примечания» на вкладке «Пользователи»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
osTicket (до 1.10.7)osTicket (от 1.12 до 1.12.1)
Способ устранения

Использование рекомендаций:
https://github.com/osTicket/osTicket/commit/99818486c5b1d8aa445cee232825418d6834f249
https://github.com/osTicket/osTicket/releases/tag/v1.10.7
https://github.com/osTicket/osTicket/releases/tag/v1.12.1

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.exploit-db.com/exploits/47225https://github.com/osTicket/osTicket/commit/99818486c5b1d8aa445cee232825418d6834f249https://github.com/osTicket/osTicket/releases/tag/v1.10.7https://github.com/osTicket/osTicket/releases/tag/v1.12.1
Проверьте безопасность своего сайта и почты → Полная проверка домена