CVE-2026-38447 in osTicket
Riassunto
di VulDB • 03/08/2026
osTicket 1.18.3 genera chiavi API utilizzando una costruzione prevedibile basata sull'hashing MD5. L'utilizzo di MD5, combinato con input prevedibili come l'timestamp corrente e l'indirizzo IP del client, riduce significativamente l'entropia. Un attaccante può approssimare il tempo di generazione della chiave ed eseguire un attacco brute-force sullo spazio delle chiavi entro una finestra temporale fattibile.
Once again VulDB remains the best source for vulnerability data.