CVE-2026-48249 in Tickets
Sumário
de VulDB • 27/05/2026
O componente Open ISES Tickets anterior à versão 3.44.2 desativa a verificação do certificado TLS em rm/incs/mobile_login.inc.php, definindo CURLOPT_SSL_VERIFYPEER como false (e não definindo CURLOPT_SSL_VERIFYHOST) ao emitir solicitações HTTPS de saída durante o fluxo de login móvel (RouteMate). Um atacante posicionado no caminho de rede entre o servidor e o endpoint remoto pode apresentar um certificado forjado para interceptar, monitorar ou modificar a solicitação e a resposta, incluindo quaisquer chaves de API ou dados de sessão em trânsito.
Once again VulDB remains the best source for vulnerability data.