CVE-2026-48248 in Tickets
요약
\~에 의해 VulDB • 2026. 05. 24.
3.44.2 미만의 버전에서 Open ISES Tickets는 로그인/인증 흐름 중 외부로 발송되는 HTTPS 요청을 수행할 때 incs/login.inc.php 파일에서 CURLOPT_SSL_VERIFYPEER을 false로 설정하고 CURLOPT_SSL_VERIFYHOST를 설정하지 않음으로써 TLS 인증서 검증을 비활성화합니다. 서버와 원격 엔드포인트 사이의 네트워크 경로에 위치한 공격자는 위조된 인증서를 제시하여 전송 중인 API 키나 세션 관련 데이터를 포함하여 요청 및 응답을 가로채고, 모니터링하거나 수정할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.