CVE:CVE-2022-31888
CNNVD:CNNVD-202304-351
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Session是Oxen开源的一种新型的加密私人信使。
osTicke 1.16.2及之前版本存在安全漏洞，该漏洞源于在class.auth.php的函数中存在会话固定漏洞。
solution:Upgrade enhancesoft osticket to a higher version than 1.16.2,and avoid the version (,1.16.2]