CVE:CVE-2018-7194
CNNVD:CNNVD-201803-959
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.10.2之前版本中的ticket number generator存在安全漏洞。远程攻击者可通过发送用于创建数字格式含有较多位的票据请求利用该漏洞造成拒绝服务。
solution:Upgrade osticket osticket to a higher version than 1.10.1,and avoid the version (,1.10.1]