CVE-2024-28186

FreeScout, PHP ile oluşturulmuş açık kaynaklı bir yardım masası ve paylaşımlı gelen kutusudur. Free Scout uygulamasında, kuruluş tarafından uygulamada kullanılan SMTP sunucu kimlik bilgilerini uygulama kullanıcılarına ifşa eden bir güvenlik açığı tespit edilmiştir. Bu sorun, uygulamanın istisnaların tam yığın izlerini (stack traces) veritabanında saklamasından kaynaklanmaktadır. Hassas bilgiler daha sonra `/conversation/ajax-html/send_log?folder_id=&thread_id={id}` uç noktası aracılığıyla istemeden kullanıcılara açıklanmaktadır. Yığın izi, `Swift_Transport_Esmtp_Auth_LoginAuthenticator->authenticate()` fonksiyonuna iletilen kullanıcı adı ve parola dahil olmak üzere parametrelerin değerlerini ortaya çıkarmaktadır. Bu güvenlik açığının istismar edilmesi, bir saldırganın SMTP sunucu kimlik bilgilerine yetkisiz erişim sağlamasına olanak tanır. Saldırgan, elindeki bu hassas bilgilerle, ele geçirilen SMTP sunucusu üzerinden potansiyel olarak yetkisiz e-postalar gönderebilir; bu durum e-posta iletişimlerinin gizliliği ve bütünlüğü için ciddi bir tehdit oluşturur. Bu durum, hem uygulama kullanıcılarına hem de kuruluşun kendisine yönelik hedefli saldırılara yol açarak e-posta değişim sunucularının güvenliğini tehlikeye atabilir. Bu sorun 1.8.124 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar şu önlemleri almalıdır: 1. Tam yığın izlerini saklamaktan kaçının, 2. Hassas bilgileri filtrelemek ve hariç tutmak için maskeleme mekanizmaları uygulayın ve 3. Uygulamanın günlükleme (logging) uygulamalarını gözden geçirin ve geliştirin.