Open ISES Tickets before 3.44.2 disables TLS certificate verification in incs/functions.inc.php by setting CURLOPT_SSL_VERIFYPEER to false (and not setting CURLOPT_SSL_VERIFYHOST) when issuing outbound HTTPS requests for general-purpose outbound HTTPS requests issued by the shared helper functions. An attacker positioned on the network path between the server and the remote endpoint can present a forged certificate to intercept, monitor, or modify the request and response, including any API keys or session-bearing data in transit.
Open ISES Tickets before version 3.44.2 disables TLS certificate verification for outbound HTTPS requests, allowing network attackers to intercept and modify traffic including API keys and session data. This vulnerability affects organizations using vulnerable versions of the ticketing system for critical communications.
يعطل Open ISES Tickets قبل الإصدار 3.44.2 التحقق من شهادات TLS بتعيين CURLOPT_SSL_VERIFYPEER إلى false في ملف incs/functions.inc.php. يمكن لمهاجم على مسار الشبكة تقديم شهادة مزيفة لاعتراض أو تعديل الطلبات والاستجابات بما في ذلك مفاتيح API والبيانات الحساسة.
إصدارات Open ISES Tickets السابقة للإصدار 3.44.2 تعطل التحقق من شهادات TLS في طلبات HTTPS الصادرة، مما يسمح للمهاجمين بالتقاط وتعديل البيانات الحساسة. يؤثر هذا على المنظمات السعودية التي تستخدم هذا النظام للاتصالات الحرجة.
Upgrade Open ISES Tickets to version 3.44.2 or later immediately. Ensure CURLOPT_SSL_VERIFYPEER and CURLOPT_SSL_VERIFYHOST are properly configured in all HTTPS requests. Implement network segmentation and monitor for suspicious certificate presentations. Review and rotate any API keys or credentials that may have been exposed.
قم بترقية Open ISES Tickets إلى الإصدار 3.44.2 أو أحدث فوراً. تأكد من تكوين CURLOPT_SSL_VERIFYPEER و CURLOPT_SSL_VERIFYHOST بشكل صحيح في جميع طلبات HTTPS. طبق تقسيم الشبكة ومراقبة العروض المريبة للشهادات. راجع وأعد تعيين أي مفاتيح API أو بيانات اعتماد قد تكون معرضة.