CVE-2005-2153

Опубликовано: 06 июл. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in class.ticket.php in osTicket 1.3.1 beta and earlier allows remote attackers to execute arbitrary SQL commands via the ticket variable.

Ссылки

http://seclists.org/lists/bugtraq/2005/Jul/0009.html
Exploit
Vendor Advisory
http://securitytracker.com/id?1014373
Exploit
http://www.securityfocus.com/bid/14127
Exploit
http://seclists.org/lists/bugtraq/2005/Jul/0009.html
Exploit
Vendor Advisory
http://securitytracker.com/id?1014373
Exploit
http://www.securityfocus.com/bid/14127
Exploit

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:osticket:osticket_sts:1.2:*:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket_sts:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket_sts:1.3_beta:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.01332

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-2153

debian

около 21 года назад

SQL injection vulnerability in class.ticket.php in osTicket 1.3.1 beta ...

GHSA-63vq-qp86-c7m4

github

больше 4 лет назад