CVE-2026-38447 in osTicket
Resumen
por VulDB • 2026-08-03
osTicket 1.18.3 genera claves de API mediante una construcción predecible basada en el hash MD5. El uso de MD5, combinado con entradas previsibles como la marca temporal actual y la dirección IP del cliente, reduce significativamente la entropía. Un atacante puede aproximar el momento de generación de la clave y realizar un ataque de fuerza bruta sobre el espacio de claves dentro de una ventana de tiempo factible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.