CVE-2025-48475
Təsvir
FreeScout pulsuz və öz serverində quraşdırılan yardım mərkəzi və ortaq poçt qutusudur. Versiya 1.8.180-dək Sistem, avtorizasiya olunmuş istifadəçinin Sistemin hansı "müştərilərinə" baxa və onları redaktə edə biləcəyi, hansılara isə yox, barədə yoxlama aparmır. Nəticədə, mövcud poçt qutularının heç birinə, eləcə də mövcud söhbətlərin heç birinə girişi olmayan avtorizasiya olunmuş istifadəçi, Sistemin müştərilərini görmək və redaktə etmək imkanına malik olur. Müştəri görünürlüyünün məhdudlaşdırılması limit_user_customer_visibility tənzimləməsi ilə həyata keçirilə bilər, lakin qeyd olunan ssenarilərdə bu tənzimləmənin mövcudluğu yoxlanılmır. Bu problem versiya 1.8.180-də aradan qaldırılmışdır.
Necə düzəltmək olar
- freescout freescout1.8.180 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout freescout | v < 1.8.180 | 1.8.180 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.