CVE-2025-54366
Təsvir
FreeScout, PHP (Laravel freymvorku) ilə hazırlanmış yüngül, pulsuz və açıq mənbəli yardım masası və ortaq gələnlər qutusudur. 1.8.185 və daha aşağı versiyalarda, /conversation/ajax son nöqtəsində (endpoint), APP_KEY-dən xəbərdar olan autentifikasiya olunmuş istifadəçilərə uzaqdan kodun icrasına imkan verən kritik deserializasiya zəifliyi mövcuddur. Zəiflik tətbiqin attachments_all və attachments POST parametrlərini təhlükəsiz olmayan Helper::decrypt() funksiyası vasitəsilə emal etməsi zamanı baş verir; bu funksiya istifadəçi tərəfindən idarə olunan məlumatların lazımi validasiya olmadan təhlükəsiz olmayan deserializasiyasını həyata keçirir. Bu çatışmazlıq hücumçulara ixtiyari obyektlər yaratmağa və onların xüsusiyyətlərini manipulyasiya etməyə imkan verir ki, bu da veb tətbiqin tamamilə ələ keçirilməsinə səbəb olur. Problem 1.8.186 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- freescout freescout1.8.86 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout freescout | v < 1.8.86 | 1.8.86 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.