Web application abuses : osTicket < 1.10.2 XSS Vulnerability

Anfälligkeitssuche		Suche in 219043 CVE Beschreibungen und 99761 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.142720

Kategorie: Web application abuses

Titel: osTicket < 1.10.2 XSS Vulnerability

Zusammenfassung: osTicket is prone to a cross-site scripting vulnerability.

Beschreibung: Summary:
osTicket is prone to a cross-site scripting vulnerability.

Vulnerability Insight:
Unauthenticated Stored XSS allows a remote attacker to gain admin privileges
by injecting arbitrary web script or HTML via arbitrary file extension while creating a support ticket.

Affected Software/OS:
osTicket version 1.10.1 and prior.

Solution:
Update to version 1.10.2 or later.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2019-13397

Copyright Copyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.142720
Kategorie:	Web application abuses
Titel:	osTicket < 1.10.2 XSS Vulnerability
Zusammenfassung:	osTicket is prone to a cross-site scripting vulnerability.
Beschreibung:	Summary: osTicket is prone to a cross-site scripting vulnerability. Vulnerability Insight: Unauthenticated Stored XSS allows a remote attacker to gain admin privileges by injecting arbitrary web script or HTML via arbitrary file extension while creating a support ticket. Affected Software/OS: osTicket version 1.10.1 and prior. Solution: Update to version 1.10.2 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2019-13397
Copyright	Copyright (C) 2019 Greenbone Networks GmbH