CVE-2026-40589
Təsvir
FreeScout pulsuz və özünə məxsus serverdə quraşdırılan yardım mərkəzi və ortaq poçt qutusudur. Versiya 1.8.214-dən əvvəl aşağı səlahiyyətli agent görünən müştərini redaktə edə və başqa bir poçt qutusundakı gizli müştəriyə aid olan e-poçt ünvanını əlavə edə bilər. Server uğurlu bildirişdə gizli müştərinin adını və profil URL-ni açıqlayır, gizli e-poçtu görünən müştəriyə təyin edir və həmin e-poçta aid gizli-poçt qutusu söhbətlərini görünən müştəriyə bağlayır. Versiya 1.8.214 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout-help-desk freescout | < 1.8.214 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.