CVE-2025-48390
Açıklama
FreeScout, ücretsiz, kendi sunucunuzda barındırılan bir yardım masası ve paylaşılan posta kutusudur. 1.8.178 sürümünden önce FreeScout, php_path parametresindeki kullanıcı girdisinin yetersiz doğrulanması nedeniyle kod enjeksiyonuna karşı savunmasızdır. Ters tik (backtick) karakterleri kaldırılmaz, sekme karakteri de kaldırılmaz. Kullanıcı girdisi kontrol edilirken, dosya sisteminde böyle bir dosyanın (klasörün) varlığını kontrol etmek için file_exists işlevi de çağrılır. Yönetici rolüne sahip bir kullanıcı, dil için bir çeviri oluşturabilir ve bu, dosya sisteminde bir klasör oluşturur. Ardından tools.php içinde kullanıcı, bu klasörün yolunu php_path olarak belirtebilir ve bu da ters tikler içinde kod çalıştırılmasına yol açar. Bu sorun 1.8.178 sürümünde giderilmiştir.
Nasıl düzeltilir
- freescout freescout1.8.178 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.178 | 1.8.178 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.