CVE-2026-38447 in osTicket
الملخص
بحسب VulDB • 03/08/2026
يُولّد osTicket 1.18.3 مفاتيح واجهة برمجة التطبيقات (API) باستخدام بناء متوقع يعتمد على تجزئة MD5. يؤدي استخدام خوارزمية MD5، مقترناً بإدخالات قابلة للتنبؤ مثل الطابع الزمني الحالي وعنوان IP للعميل، إلى تقليل الانتروبيا بشكل كبير. يمكن للمهاجم تقريب وقت توليد المفتاح وإجراء هجوم القوة الغاشمة (brute-force) على فضاء المفاتيح ضمن نافذة زمنية معقولة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.