Beveiligingsadvies

CVE-2026-14871

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-07-17 14:55:32

Laatst bijgewerkt 2026-07-17 15:28:21

Toegewezen door Fluid Attacks

CVSS-score 7.1

Status PUBLISHED

Beschrijving

osTicket versions v1.18.3 and v1.17.7 contain a Broken Object Level Authorization (BOLA) leading to Insecure Direct Object Reference (IDOR) in the AJAX ticket-management subsystem.

← Alle CVE's bekijken Bekijk op cve.org ↗