CVE-2026-35584
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım masası və ortaq gələnlər qutusudur. 1.8.212 versiyasından əvvəl, GET /thread/read/{conversation_id}/{thread_id} son nöqtəsi autentifikasiya tələb etmir və verilmiş thread_id-nin müvafiq conversation_id-yə aid olub-olmadığını yoxlamır. Bu, hər hansı autentifikasiya olunmamış hücumçunun ixtiyari ID-lər ötürməklə istənilən mövzunu oxundu kimi qeyd etməsinə, HTTP cavab kodları (200-ə qarşı 404) vasitəsilə düzgün mövzu ID-lərini aşkar etməsinə və söhbətlər üzrə opened_at vaxt möhürlərini manipulyasiya etməsinə (IDOR) şərait yaradır. Bu zəiflik 1.8.212 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- freescout freescout1.8.212 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout freescout | v < 1.8.212 | 1.8.212 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.