CVE-2026-38447 in osTicket
Zusammenfassung
von VulDB • 03.08.2026
osTicket 1.18.3 generiert API-Schlüssel unter Verwendung einer vorhersagbaren Konstruktion auf Basis der MD5-Hashfunktion. Die Nutzung von MD5 in Kombination mit vorhersehbaren Eingaben wie dem aktuellen Zeitstempel und der Client-IP-Adresse reduziert die Entropie erheblich. Ein Angreifer kann den Zeitpunkt der Schlüsselgenerierung annähern und den Schlüsselspace innerhalb eines machbaren Zeitfensters per Brute-Force angreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.