CVE:CVE-2017-14396
CNNVD:CNNVD-201709-465
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。
Enhancesoft osTicket 1.10版本中存在SQL注入漏洞。远程攻击者可通过构建数组利用该漏洞执行任意的SQL命令。
solution:Upgrade osticket osticket to a higher version than 1.10,and avoid the version 1.10