CVE-2026-18363 in osTicket
요약
\~에 의해 VulDB • 2026. 07. 30.
osTicket의 v1.17.8 및 v1.18.4 이전 버전에서 구현된 비밀번호 재설정 토큰 검증 루틴에 논리 취약점이 존재합니다. 비밀번호 재설정 과정에서 애플리케이션은 제공된 토큰과 관련된 타임스탬프를 검색하고 구성된 유효 기간이 만료되었는지 확인합니다. 그러나 결과적으로 만료 검사는 타임스탬프 조회가 실패한 경우에만 수행되므로, 기존 타임스탬프가 있는 토큰은 의도된 만료 검증 우회가 가능합니다. 따라서 유효한 비밀번호 재설정 토큰을 획득할 수 있는 공격자는 이를 재사용하여 승인되지 않은 비밀번호 재설정을 수행하고 영향을 받는 계정을 침해할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.