CVE-2026-34442
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım masası və ortaq gələnlər qutusudur. Versiya 1.8.211-dən əvvəlki FreeScout versiyalarında (http://localhost:8080/system/status), host başlığının manipulyasiyası hücumçuya yaradılmış mütləq URL-lərə istənilən domeni yerləşdirməyə imkan verir. Bu, Xarici Resursların Yüklənməsi (External Resource Loading) və Açıq Yönləndirmə (Open Redirect) davranışına səbəb olur. Tətbiq yoxlanılmamış Host başlığını istifadə edərək linkləri və aktivləri formalaşdırdıqda, istifadəçi sorğuları hücumçunun nəzarətində olan domenlərə yönləndirilə bilər və zərərli serverlərdən xarici resurslar yüklənə bilər. Bu problem 1.8.211 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- freescout freescout1.8.211 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout freescout | v < 1.8.211 | 1.8.211 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.