CVE-2026-40496
Açıklama
FreeScout, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir yardım masası ve ortak posta kutusudur. Versiyon 1.8.213 öncesinde, ek dosya indirme belirteçleri zayıf ve öngörülebilir bir formül kullanılarak oluşturulmaktadır: `md5(APP_KEY + attachment_id + size)`. attachment_id sıralı olduğu ve size değeri küçük bir aralıkta kaba kuvvet saldırısıyla tespit edilebildiği için, kimliği doğrulanmamış bir saldırgan geçerli belirteçler oluşturabilir ve herhangi bir özel eki kimlik bilgileri olmadan indirebilir. Versiyon 1.8.213 bu sorunu gidermektedir.
Nasıl düzeltilir
- freescout freescout1.8.213 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.213 | 1.8.213 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.