Mecanismo débil de recuperación de contraseña en osTicket de Enhancesoft LLC
Versiones anteriores de osTicket a la v1.17.8 y a la v1.18.4.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a osTicket de Enhancesoft LLC, sistema de gestión de tickets de soporte técnico. La vulnerabilidad ha sido descubierta por Ismael de Frutos Díaz.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
CVE-2026-18363: CVSS v4.0: 9.1 | CVSS AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N | CWE-640
El problema se ha solucionado en las versiones v1.17.8 y v1.18.4.
CVE-2026-18363: vulnerabilidad lógica en la rutina de validación de tokens de restablecimiento de contraseña implementada por osTicket en versiones anteriores a la v1.17.8 y a la v1.18.4. Durante el proceso de restablecimiento de contraseña, la aplicación recupera la marca de tiempo asociada al token proporcionado y comprueba si ha vencido el periodo de validez configurado. En consecuencia, la comprobación de caducidad solo se evalúa cuando falla la búsqueda de la marca de tiempo, lo que permite que los tokens con una marca de tiempo existente eludan la validación de caducidad prevista. Por lo tanto, un atacante capaz de obtener un token válido de restablecimiento de contraseña podría reutilizarlo para realizar un restablecimiento de contraseña no autorizado y comprometer la cuenta afectada.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-18363 | Critica | No | Enhancesoft LLC |
