CVE-2026-32752
Açıklama
FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşımlı gelen kutusudur. 1.8.208 ve altındaki sürümlerde, ThreadPolicy::edit() metodu, herhangi bir kimliği doğrulanmış kullanıcının (rolü veya posta kutusu erişimi fark etmeksizin) tüm posta kutularındaki müşteri tarafından oluşturulmuş tüm konu mesajlarını okumasına ve değiştirmesine izin veren hatalı bir erişim kontrolü zafiyeti içermektedir. Bu açık, müşteri mesajlarının sessizce değiştirilmesine (kanıt karartma) olanak tanır, tüm posta kutusu izin modelini atlatır ve bir GDPR/uyumluluk ihlali teşkil eder. Sorun 1.8.209 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freescout freescout1.8.209 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.209 | 1.8.209 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.