CVE-2026-38447 in osTicket
Tóm tắt
Bởi VulDB • 03/08/2026
osTicket 1.18.3 tạo các khóa API bằng cách sử dụng một cấu trúc có thể dự đoán dựa trên hàm băm MD5. Việc sử dụng MD5, kết hợp với các đầu vào dễ dự đoán như dấu thời gian hiện tại và địa chỉ IP của máy khách, làm giảm đáng kể entropy. Một kẻ tấn công có thể xấp xỉ thời điểm tạo khóa và thực hiện brute-force không gian khóa trong một khoảng thời gian khả thi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.