CVE:CVE-2005-2154
CNNVD:CNNVD-200507-060
osTicket是一套开源的Web界面票务管理系统。
osTicket 1.3.1 beta及之前版本中view.php和open.php存在本地文件包含漏洞。
远程攻击者可通过inc参数，引用并可能执行任意本地文件。
solution:Upgrade osticket osticket_sts to a higher version than 1.2,1.2.7,1.3_beta,and avoid the version 1.2,1.2.7,1.3_beta