CVE-2026-27636
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım masası və ortaq gələnlər qutusudur. Versiya 1.8.206-dan əvvəl FreeScout-un `app/Misc/Helper.php` faylındakı fayl yükləmə məhdudiyyət siyahısına `.htaccess` və ya `.user.ini` faylları daxil edilməmişdir. `AllowOverride All` konfiqurasiyasına malik Apache serverlərdə autentifikasiya olunmuş istifadəçi, faylların emal qaydasını yenidən təyin etmək üçün `.htaccess` faylı yükləyə bilər ki, bu da uzaqdan kodun icrasına (Remote Code Execution) imkan verir. Bu zəiflik tək başına və ya CVE-2026-27637 ilə birlikdə istismar edilə bilər. Versiya 1.8.206 hər iki zəifliyi aradan qaldırır.
Necə düzəltmək olar
- freescout freescout1.8.206 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout freescout | v < 1.8.206 | 1.8.206 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.