„`html
Zusammenfassung
CVE-2026-48221 ist eine reflected Cross-Site-Scripting (XSS) Schwachstelle in Open ISES Tickets vor Version 3.44.2. Die Vulnerability ermöglicht authentifizierten Angreifern die Injection von arbiträrem JavaScript-Code. Der Schweregrad wird mit CVSS 5.4 als medium bewertet. Derzeit ist kein offizieller Patch verfügbar.
Betroffene Systeme
Die Schwachstelle betrifft Open ISES Tickets in allen Versionen vor 3.44.2. Betroffene Installationen müssen unmittelbar überprüft und aktualisiert werden. Systeme, die bereits auf Version 3.44.2 oder höher aktualisiert wurden, sind nicht vulnerabel.
Technische Details
Die XSS-Schwachstelle befindet sich in der Datei ics205a.php. Der Parameter frm_add_str wird per POST-Request übertragen und ohne ausreichende Sanitierung direkt in ein verstecktes HTML-Formularfeld eingefügt. Dies erfolgt als Attributwert im value-Attribut eines Hidden-Input-Elements.
Ein Angreifer kann einen manipulierten Request mit JavaScript-Payload craften. Beim Rendern der Response im Browser des Opfers wird der injizierte Code ausgeführt. Dies ermöglicht Session-Hijacking, Cookie-Diebstahl oder die Manipulation von Formulardaten.
Beispiel einer anfälligen Code-Struktur:
<input type="hidden" name="frm_add_str" value="[UNSANITIZED_INPUT]">
Empfohlene Massnahmen
- Sofortiges Update auf Version 3.44.2 oder höher durchführen
- Input-Validierung und Output-Encoding implementieren
- HTML-Entities korrekt escapen (z.B. ", <, >)
- Content Security Policy (CSP) Header einsetzen
- Web Application Firewall (WAF) Regeln zur XSS-Prävention aktivieren
- Regelmäßige Security-Audits durchführen
Bewertung
CVSS Score: 5.4 (Medium)
Angriffsvektor: Network
Authentifizierung erforderlich: Ja
Die moderate Bewertung resultiert aus der erforderlichen Authentifizierung. Dennoch sollte die Schwachstelle prioritär behandelt werden, da authentifizierte Benutzer ein erhebliches Risiko darstellen können.
„`