CVE:CVE-2021-42235
CNNVD:CNNVD-202205-2136
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 存在安全漏洞，该漏洞源于登录和密码重置过程中的 SQL 注入。攻击者利用此漏洞可访问 osTicket 管理配置文件功能。以下产品和版本受到影响：1.14.8 版本和 1.15.4 之前版本。
solution:Upgrade enhancesoft osticket to a higher version than 1.14.8,1.15.4,and avoid the version (,1.14.8),[1.15,1.15.4)