CVE-2025-48475
Açıklama
FreeScout, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir yardım masası ve paylaşılan posta kutusu uygulamasıdır. 1.8.180 sürümünden önce, Sistem yetkili bir kullanıcının Sistemin hangi "müşterilerini" görüntüleyip düzenleyebileceği ve hangilerini düzenleyemeyeceği konusunda bir kontrol sağlamıyordu. Sonuç olarak, mevcut posta kutularının hiçbirine ve mevcut konuşmaların hiçbirine erişimi olmayan yetkili bir kullanıcı, Sistemin müşterilerini görüntüleme ve düzenleme yeteneğine sahipti. Müşteri görünürlüğünün sınırlandırılması limit_user_customer_visibility ayarı ile uygulanabilir, ancak belirtilen senaryolarda bu ayarın varlığına yönelik bir kontrol bulunmamaktadır. Bu sorun 1.8.180 sürümünde giderilmiştir.
Nasıl düzeltilir
- freescout freescout1.8.180 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.180 | 1.8.180 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.