发布日期：2023-11-23
更新日期：2024-01-26

受影响系统：

Sysaid Technologies Sysaid Technologies SysAid < 23.2.50
Sysaid Technologies Sysaid Technologies SysAid < 23.2.15

描述：

---

CVE(CAN) ID: CVE-2023-33706

Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。
Sysaid Technologies SysAid 23.2.15之前版本、23.2.50之前版本存在直接对象引用漏洞，攻击者可利用该漏洞通过修改EmailHtmlSourceIframe.jsp的“sid”参数或ShowMessage.jsp的“srID”参数，进而读取票证数据。

<**>

建议：

---

厂商补丁：

Sysaid Technologies
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://blog.pridesec.com.br/en/insecure-direct-object-reference-idor-affects-helpdesk-sysaid/

浏览次数：298
严重程度：0（网友投票）