PT-2026-138140
CVE-2026-103985
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeScout الإصدارات السابقة لـ 1.8.231
الوصف
يكشف نموذج الملف الشخصي عن إذن
only assigned tickets للمالكين غير المسؤولين. تسمح الدالة UsersController::profileSave() بإضافة أو إزالة User::PERM ONLY ASSIGNED TICKETS دون التحقق مما إذا كان المحرر يمتلك صلاحيات المسؤول. وبناءً على ذلك، يمكن لوكيل مقيد إزالة القيود التي فرضها المسؤول عن طريق إلغاء تحديد الخيار أو إرسال عملية حفظ للملف الشخصي تتجاهله، مما يمكنه من قراءة وتعديل المحادثات المسندة إلى وكلاء آخرين في كل صندوق بريد ينتمي إليه.التوصيات
التحديث إلى الإصدار 1.8.231.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾