漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
SQL injection in osTicket before 1.14.8 and 1.15.4 login and password reset process allows attackers to access the osTicket administration profile functionality.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Enhancesoft osTicket SQL注入漏洞
Vulnerability Description
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。 Enhancesoft osTicket 存在安全漏洞,该漏洞源于登录和密码重置过程中的 SQL 注入。攻击者利用此漏洞可访问 osTicket 管理配置文件功能。以下产品和版本受到影响:1.14.8 版本和 1.15.4 之前版本。
CVSS Information
N/A
Vulnerability Type
N/A