PT-2025-19725 · Osticket · Osticket

Luca Cetro + 1 · Publicado 2025-05-05 · Atualizado 2025-06-14 · CVE-2025-26241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do osTicket 1.17.5 e anteriores

Descrição Existe uma vulnerabilidade de injeção de SQL na funcionalidade de pesquisa da página tickets.php, permitindo que atacantes autenticados executem comandos SQL arbitrários. Isso é alcançado através da combinação dos parâmetros de URL keywords e topic id.

Recomendações Para as versões do osTicket 1.17.5 e anteriores, considere restringir o acesso à página tickets.php até que um patch esteja disponível. Como solução temporária, evite usar os parâmetros keywords e topic id em combinação no endpoint da API afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-26241

Produtos afetados

Osticket

Referências · 5

• 🔥 https://members.backbox.org/osticket-sql-injection-bypass · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-26241 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-26241 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1933989961923256643 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1919426889380442596 · Publicação no Twitter