发布日期：2026-01-12
更新日期：2026-04-20

受影响系统：

Enhancesoft Enhancesoft osTicket ＜= 1.18.2

描述：

---

CVE(CAN) ID: CVE-2026-22200

Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.18.2及之前版本存在输出中的特殊元素转义处理不恰当漏洞，该漏洞源于票据PDF导出功能存在任意文件读取，远程攻击者通过特制富文本HTML泄露服务器文件系统中的敏感本地文件。

<**>

建议：

---

厂商补丁：

Enhancesoft
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/osTicket/osTicket/commit/c59b067

浏览次数：92
严重程度：0（网友投票）