CVE-2026-38447 in osTicket

요약

\~에 의해 VulDB • 2026. 08. 03.

osTicket 1.18.3은 MD5 해싱을 기반으로 한 예측 가능한 구조를 사용하여 API 키를 생성합니다. 현재 타임스탬프 및 클라이언트 IP 주소와 같은 예측 가능한 입력값과 함께 MD5가 사용되면 엔트로피가 크게 감소합니다. 공격자는 키 생성 시간을 근사하여 합리적인 시간 내에 키 공간을 브루트 포싱할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 04. 06.
• 공개: 2026. 08. 03.
• 모더레이션: 수락
• 항목: VDB-385644
• CPE: 준비됨
• CWE: CWE-331 (확인됨)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Finance, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38447/