Open ISES Tickets before 3.44.2 disables TLS certificate verification in ajax/reports.php by setting CURLOPT_SSL_VERIFYPEER to false (and not setting CURLOPT_SSL_VERIFYHOST) when issuing outbound HTTPS requests for Google Maps Directions API lookups during incident report generation. An attacker positioned on the network path between the server and the remote endpoint can present a forged certificate to intercept, monitor, or modify the request and response, including any API keys or session-bearing data in transit.
Open ISES Tickets before version 3.44.2 disables TLS certificate verification in ajax/reports.php when making HTTPS requests to Google Maps API, allowing network-based attackers to intercept and modify traffic. This vulnerability exposes API keys and sensitive session data to man-in-the-middle attacks during incident report generation.
يقوم Open ISES Tickets بتعطيل التحقق من شهادات TLS في ملف ajax/reports.php من خلال تعيين CURLOPT_SSL_VERIFYPEER إلى false عند إصدار طلبات HTTPS لواجهة برمجة تطبيقات Google Maps Directions. يمكن لمهاجم موضوع على مسار الشبكة بين الخادم والنقطة النهائية البعيدة تقديم شهادة مزيفة لاعتراض أو مراقبة أو تعديل الطلب والاستجابة.
إصدارات Open ISES Tickets السابقة للإصدار 3.44.2 تعطل التحقق من شهادات TLS في ajax/reports.php عند إجراء طلبات HTTPS إلى Google Maps API، مما يسمح للمهاجمين بالتقاط وتعديل حركة المرور. يعرض هذا الضعف مفاتيح API والبيانات الحساسة للجلسة لهجمات الوسيط.
Upgrade Open ISES Tickets to version 3.44.2 or later immediately. Verify CURLOPT_SSL_VERIFYPEER and CURLOPT_SSL_VERIFYHOST are properly enabled in all HTTPS requests. Implement network segmentation and monitor outbound HTTPS traffic for anomalies. Review and rotate any exposed API keys used for Google Maps integration.
قم بترقية Open ISES Tickets إلى الإصدار 3.44.2 أو أحدث على الفور. تحقق من تفعيل CURLOPT_SSL_VERIFYPEER و CURLOPT_SSL_VERIFYHOST بشكل صحيح في جميع طلبات HTTPS. قم بتنفيذ تقسيم الشبكة ومراقبة حركة HTTPS الصادرة للكشف عن الحالات الشاذة. راجع وأعد تعيين أي مفاتيح API معرضة المستخدمة لتكامل Google Maps.