CVE-2026-53593
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım masası və ortaq gələnlər qutusudur. Versiya 1.8.224-dən əvvəl təhlükəli faylların yüklənməsini neytrallaşdıran qara siyahı (`Helper::$restricted_extensions`) natamamdır: o, `.pht` genişlənməsini əhatə etmir. Autentifikasiya olunmuş yükləmə nöqtəsi `POST /uploads/upload` (`SecureController@upload`), faylları orijinal genişlənmələri ilə veb-ə açıq olan `storage/app/public/uploads/` kataloquna (`/storage/uploads/` ünvanında təqdim olunur) yadda saxlayır. Standart Apache + `libapache2-mod-php` tətbiqində, standart idarəedici `<FilesMatch ".+\.ph(ar|p[3457]?|t|tml)$">` `.pht` fayllarını icra edir, buna görə də **hər hansı autentifikasiya olunmuş agent `.pht` veb-shell yükləyə və veb-server istifadəçisi (`www-data`) kimi ixtiyari əmrləri icra edə bilər**. Bu, `phtml`/`phar` genişlənmələrini əlavə edən, lakin `pht` (eləcə də `phtm`, `phps`) genişlənmələrini əlavə etməyən CVE-2025-48471 üçün tətbiq edilmiş düzəlişin birbaşa yan keçilməsidir. Versiya 1.8.224 yenilənmiş düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout-help-desk freescout | < 1.8.224 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.