CVE-2026-40591
Təsvir
FreeScout pulsuz və öz serverində quraşdırılan yardım mərkəzi və ortaq poçt qutusudur. Versiya 1.8.214-dən əvvəl telefon söhbətinin yaradılması axını hücum edən tərəf tərəfindən idarə olunan `customer_id`, `name`, `to_email` və `phone` dəyərlərini qəbul edir və hədəf müştərini poçt qutusu səviyyəsindəki görünürlük məhdudiyyətlərini tətbiq etmədən backend-də təyin edir. Nəticədə, Mailbox A-da telefon söhbəti yarada bilən aşağı imtiyazlı agent yeni Mailbox A telefon söhbətini Mailbox B-nin gizli müştərisinə bağlaya və `to_email` parametrini təqdim etməklə həmin gizli müştəri qeydinə yeni alias e-poçt əlavə edə bilər. Versiya 1.8.214 bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout-help-desk freescout | < 1.8.214 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.