🟡 CVE-2026-48228: Medium Schwachstelle

„`html

Zusammenfassung

Die CVE-2026-48228 beschreibt eine reflected Cross-Site Scripting (XSS) Sicherheitslücke in Open ISES Tickets vor Version 3.44.2. Die Schwachstelle ermöglicht authentifizierten Angreifern die Einschleusung von willkürlichem JavaScript-Code durch unsanitized GET-Parameter in der Datei patient_w.php. Der Schweregrad wird mit Medium (CVSS 5.4) bewertet.

Betroffene Systeme

Vulnerable sind alle Open ISES Tickets Installationen mit Versionsnummern unterhalb von 3.44.2. Die Schwachstelle betrifft das Verwaltungsmodul für Patienteneinträge und erfordert gültige Authentifizierungsdaten für einen erfolgreichen Angriff.

Technische Details

Die Sicherheitslücke liegt in der unzureichenden Input-Validierung der GET-Parameter id und ticket_id in der Datei patient_w.php. Diese Parameter werden direkt in das HTML-Attribut des Form-Action-Elements eingefügt, ohne vorherige Sanitierung durchzuführen. Dies ermöglicht es Angreifern, JavaScript-Payloads zu injizieren, die im Browser des Opfers ausgeführt werden.

Ein typischer Angriffsvektor würde eine URL wie folgt konstruieren:
patient_w.php?id=1&ticket_id=123">

Beim Rendern der Antwort wird das injizierte Skript im Kontext der Anwendung ausgeführt und kann sensible Daten auslesen oder Aktionen im Namen des Benutzers durchführen.

Empfohlene Massnahmen

• Aktualisierung auf Open ISES Tickets Version 3.44.2 oder höher durchführen
• Implementierung von HTML-Entity-Encoding für alle Ausgaben von nutzergesteuerten Eingaben
• Einsatz von Content Security Policy (CSP) Header zur Einschränkung von Skriptausführung
• Regelmäßige Sicherheitstests und Code-Reviews durchführen
• Zugriffskontrolle überprüfen und Administratorkonten sichern

Bewertung

Mit einem CVSS-Score von 5.4 wird diese Sicherheitslücke als mittelschwerwiegend eingestuft. Die erforderliche Authentifizierung reduziert das Angriffsrisiko erheblich. Dennoch sollte die Aktualisierung als Priorität behandelt werden, um potenzielle Kompromittierungen von Benutzersessions und Datenverluste zu verhindern.

„`