osTicket open_submit.php err cross site scripting

CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
3.3	$0-$5k	0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans osTicket (Ticket Tracking Software). Ceci affecte une fonction inconnue du fichier open_submit.php. A cause de la manipulation du paramètre err avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.

La vulnerabilité a été publié en 02/05/2005 par James Bercegay (Website) (non défini). La notice d'information est disponible en téléchargement sur gulftech.org L'exploitation est considérée comme facile. L'attaque peut être initialisée à distance. Une seule session d'authentification est requise pour l'exploitation. Des details techniques et aussi un exploit sont connus.

Après même avant, et non après un exploit a été rendu public. Il est déclaré comme proof-of-concept.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données Secunia (SA15216).

Produitinfoedit

Taper

Ticket Tracking Software

Name

osTicket

CPE 2.3infoedit

🔍

CPE 2.2infoedit

🔍

CVSSv3infoedit

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.5
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

Exploitinginfoedit

Classe: Cross site scripting
CWE: CWE-80
ATT&CK: T1059.007

Localement: Non
Remote: Oui

Disponibilité: 🔍
Status: Proof-of-Concept

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

02/05/2005 🔍
02/05/2005 +0 jours 🔍
03/05/2005 +0 jours 🔍
18/04/2016 +4002 jours 🔍
12/10/2018 +907 jours 🔍

Sourcesinfoedit

Bulletin: gulftech.org
Chercheur: James Bercegay
Status: Non défini
Secunia: 15216
OSVDB: 16274 - osTicket open_submit.php err Parameter XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinfoedit

Établi: 18/04/2016 13:10
Mise à jour: 12/10/2018 08:16
Changements: (2) advisory_url source_secunia
Compléter: 🔍