Enhancesoft osTicket तक 1.17.7/1.18.3 Password Reset Token Validation अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	2.13

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Enhancesoft osTicket तक 1.17.7/1.18.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Password Reset Token Validation घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस संवेदनशीलता को CVE-2026-18363 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Enhancesoft osTicket तक 1.17.7/1.18.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Password Reset Token Validation घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-640 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह incibe.es पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2026-18363 के रूप में जाना जाता है। CVE असाइनमेंट 30/07/2026 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1552 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1552 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है।

1.17.8 , 1.18.4 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है।

उत्पादजानकारी

प्रकार

• Ticket Tracking Software

विक्रेता

• Enhancesoft

नाम

• osTicket

संस्करण

• 1.17.0
• 1.17.1
• 1.17.2
• 1.17.3
• 1.17.4
• 1.17.5
• 1.17.6
• 1.17.7
• 1.18.0
• 1.18.1
• 1.18.2
• 1.18.3

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-640
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: osTicket 1.17.8/1.18.4

समयरेखाजानकारी

30/07/2026 सलाह जारी की गई
30/07/2026 +0 दिन CVE आरक्षित
30/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
30/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: incibe.es
स्थिति: पुष्टि की गई

CVE: CVE-2026-18363 (🔒)
GCVE (CVE): GCVE-0-2026-18363
GCVE (VulDB): GCVE-100-384785
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 30/07/2026 12:54 PM
अद्यतनित: 30/07/2026 01:17 PM
परिवर्तन: 30/07/2026 12:54 PM (55), 30/07/2026 01:17 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!