发布日期：2022-05-04
更新日期：2022-06-23

受影响系统：

Enhancesoft osTicket < 1.15.4
Enhancesoft osTicket < 1.14.8

描述：

---

CVE(CAN) ID: CVE-2021-42235

Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.14.8和1.15.4之前版本的登录和密码重置过程存在SQL注入漏洞。攻击者可利用该漏洞访问osTicket管理配置文件功能。

<**>

建议：

---

厂商补丁：

Enhancesoft
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/osTicket/osTicket/commit/e28291022e662ffa754e170c09cade7bdadf3fd9

浏览次数：453
严重程度：0（网友投票）