PT-2026-138139
CVE-2026-103984
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeScout الإصدارات السابقة لـ 1.8.231
الوصف
عند تفعيل إعداد
limit user customer visibility ، يقوم إجراء AJAX load customer info بإجراء بحث شامل باستخدام البريد الإلكتروني للعميل الذي يتحكم فيه المهاجم، ويتحقق فقط مما إذا كان الوكيل يمكنه الوصول إلى صندوق بريد تم توفيره بشكل منفصل. يتيح ذلك لوكيل غير مسؤول استرداد الملف الشخصي المعروض لعميل غير ذي صلة عن طريق تسمية صندوق بريد يمكنه الوصول إليه دون استدعاء CustomerPolicy::view(). يمكن أن تكشف الاستجابة عن الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف ومعلومات الشركة والوظيفة والعناوين البريدية والملفات الشخصية الاجتماعية والمواقع الإلكترونية وملاحظات الوكيل الداخلية السرية.التوصيات
التحديث إلى الإصدار 1.8.231.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾