CVE-2025-48482
Açıklama
FreeScout, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir yardım masası ve ortak posta kutusudur. Versiyon 1.8.180 öncesinde, bir toplu atama (mass assignment) zafiyeti bulunmaktadır. Customer nesnesi, channel ve channel_id gibi alanları işleyen fill() yöntemi kullanılarak güncellenmektedir. Ancak fill() yöntemi, channel ve channel_id için beklenmeyen değerler de dahil olmak üzere istemci tarafından sağlanan tüm verilerle çağrılmakta ve bu durum bir toplu atama zafiyetine yol açmaktadır. Bu sorun versiyon 1.8.180 ile düzeltilmiştir.
Nasıl düzeltilir
- freescout freescout1.8.180 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.180 | 1.8.180 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.