CVE-2022-31889

中 6.1CVE-2022-31889 · 05/04/2023 公開 · 17/06/2026 更新

要点

CVE-2022-31889 は audit log (enhancesoft) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.2% より高い）。
対処：2022-04-21 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
audit log enhancesoft	`< 2022-04-21`	`2022-04-21`

概要

Cross Site Scripting (XSS) vulnerability in audit/templates/auditlogs.tmpl.php in osTicket osTicket-plugins before commit a7842d494889fd5533d13deb3c6a7789768795ae.

参考情報

checkmarx.com/blog/securing-open-source-solutions-a-study-of-osticket-vulnerabilities · Exploit
osTicket/osTicket-plugins commit 047a1c3 · Patch

audit log のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン