CVE:CVE-2017-15362
CNNVD:CNNVD-201710-576
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。
Enhancesoft osTicket 1.10.1版本中存在安全漏洞。攻击者可利用该漏洞执行任意的客户端JavaScript代码，并可能窃取会话ID和数据。
solution:Upgrade osticket osticket to a higher version than 1.10.1,and avoid the version 1.10.1