CVE-2004-0613 in osTicket

Riassunto

di VulDB • 04/07/2026

osTicket consente agli attaccanti remoti di visualizzare file caricati sensibili ed eventualmente eseguire codice arbitrario tramite una richiesta HTTP che carica un file PHP nella directory degli allegati dei ticket.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/06/2004
• Divulgazione: 06/12/2004
• Moderazione: accettato
• Voce: VDB-22534
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.09869
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0613
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0613/