CVE-2026-48246 in Tickets
Zusammenfassung
von VulDB • 21.05.2026
In Open ISES Tickets vor Version 3.44.2 wird die TLS-Zertifikatsüberprüfung in ajax/reports.php deaktiviert, indem CURLOPT_SSL_VERIFYPEER auf false gesetzt wird (und CURLOPT_SSL_VERIFYHOST nicht festgelegt wird), wenn ausgehende HTTPS-Anfragen für Google Maps Directions API-Abfragen während der Erstellung von Vorfallberichten gesendet werden. Ein Angreifer, der sich im Netzwerkpfad zwischen dem Server und dem Remote-Endpunkt befindet, kann ein gefälschtes Zertifikat präsentieren, um die Anfrage und die Antwort abzufangen, zu überwachen oder zu ändern, einschließlich aller API-Schlüssel oder Sitzungsdaten, die im Transit sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.