BDU:2018-00154

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость сценария tickets.php системы поддержки клиентов osTicket, позволяющая нарушителю загружать вредоносные файлы

Соответствие зарубежным идентификаторам

CVE-2017-15580

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость сценария tickets.php системы поддержки клиентов osTicket связана с некорректным механизмом проверки содержимого файлов при загрузке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать вредоносные файлы

Способ устранения

Ограничение использования программного обеспечения до выпуска обновления, устраняющего уязвимость или использование сторонних средств защиты

Сведения записи

Дата публикации: 02.02.2018

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Информация об устранении отсутствует

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Enhancesoft LLC	osTicket	1.10.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.