CVE-2025-48473
Açıklama
FreeScout, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir yardım masası ve ortak posta kutusudur. Versiyon 1.8.179 öncesinde, başka bir konuşmadaki mesajdan yeni bir konuşma oluşturulurken, kullanıcının bu mesajı görüntüleme yetkisine sahip olup olmadığını kontrol eden bir denetim bulunmamaktadır. Bu nedenle kullanıcı, erişimi olmayan diğer posta kutularından veya diğer konuşmalardan rastgele mesajları görüntüleyebilir (konuşmalara erişim kısıtlaması, aynı zamanda kontrol edilmeyen show_only_assigned_conversations ayarı ile uygulanmaktadır). Bu sorun versiyon 1.8.179 ile düzeltilmiştir.
Nasıl düzeltilir
- freescout freescout1.8.179 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.179 | 1.8.179 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.