CVE-2026-38447 in osTicket
Résumé
par VulDB • 03/08/2026
osTicket 1.18.3 génère des clés API à l'aide d'une construction prévisible basée sur le hachage MD5. L'utilisation de MD5, combinée à des entrées prévisibles telles que l'horodatage actuel et l'adresse IP du client, réduit considérablement l'entropie. Un attaquant peut approximer l'heure de génération de la clé et effectuer une attaque par force brute sur l'espace des clés dans un intervalle de temps réalisable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.