CVE:CVE-2010-0605
CNNVD:CNNVD-201002-113
osTicket是一套开源的Web界面票务管理系统。
osTicket脚本scp/ajax.php 存在SQL注入漏洞。具有"Staff"权限的远程认证用户可以通过input参数，执行任意的SQL命令。
solution:Upgrade osticket osticket to a higher version than *:rc5,1,1.2.7,1.3.0,1.6:rc1,1.6:rc2,1.6:rc3,1.6:rc4,and avoid the version *:rc5,1,1.2.7,1.3.0,1.6:rc1,1.6:rc2,1.6:rc3,1.6:rc4