CVE:CVE-2010-4634
CNNVD:CNNVD-201012-351
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.6 中存在路径遍历漏洞，该漏洞允许远程攻击者通过 module.php 的文件参数中的.. （点点）读取任意文件。
solution:Upgrade osticket osticket to a higher version than 1.6,and avoid the version 1.6