CVE:CVE-2018-7195
CNNVD:CNNVD-201803-958
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.10.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞重置任意密码。
solution:Upgrade osticket osticket to a higher version than 1.10.1,and avoid the version (,1.10.1]