CVE-2026-48811
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım masası və ortaq gələnlər qutusudur. 1.8.221 versiyasından əvvəl FreeScout admin olmayan istifadəçiyə hər hansı söhbətdən daxili qeydi (özəl mövzunu) daimi olaraq silməyə imkan verir, hətta həmin istifadəçinin söhbətin yerləşdiyi gələnlər qutusuna girişi ləğv edildikdən sonra belə. ThreadPolicy::delete avtorizasiya siyasəti poçt qutusu üzvlüyünü yoxlamır, buna görə də keçmiş komanda üzvü yaratdıqları qeydlərə qarşı məhvedici yazı girişini saxlayır. Bu zəiflik 1.8.221 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout-help-desk freescout | < 1.8.221 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.