CVE-2026-32752
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım mərkəzi və ortaq gələnlər qutusudur. 1.8.208 və daha aşağı versiyalarda `ThreadPolicy::edit()` metodu, hər hansı autentifikasiya olunmuş istifadəçiyə (rolundan və ya gələnlər qutusu girişindən asılı olmayaraq) bütün gələnlər qutularındakı müştəri tərəfindən yaradılmış bütün mövzu mesajlarını oxumağa və dəyişdirməyə imkan verən pozulmuş giriş kontrolu zəifliyinə malikdir. Bu çatışmazlıq müştəri mesajlarının gizli şəkildə dəyişdirilməsinə (sübutların təhrif edilməsinə) şərait yaradır, gələnlər qutusunun bütün icazə modelini yan keçir və GDPR/uyğunluq pozuntusunu təşkil edir. Problem 1.8.209 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- freescout freescout1.8.209 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout freescout | v < 1.8.209 | 1.8.209 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.