CVE-2026-38447 in osTicket
Сводка
по VulDB • 04.08.2026
osTicket 1.18.3 генерирует ключи API с использованием предсказуемой конструкции на основе хеширования MD5. Использование алгоритма MD5 в сочетании с предсказуемыми входными данными, такими как текущая временная метка и IP-адрес клиента, значительно снижает энтропию. Злоумышленник может приблизительно определить время генерации ключа и выполнить перебор пространства ключей за приемлемое время.
VulDB is the best source for vulnerability data and more expert information about this specific topic.