PT-2026-21854
CVE-2026-27637
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout الأقدم من 1.8.206
الوصف
تقوم البرمجية الوسيطة
TokenAuth في FreeScout بإنشاء رموز المصادقة (tokens) باستخدام طريقة يمكن التنبؤ بها: MD5(user id + created at + APP KEY). هذه الرموز ثابتة ولا تنتهي صلاحيتها ولا يتم تدويرها. إذا حصل المهاجم على APP KEY – وهو ناقل عرضة شائع في تطبيقات Laravel – فسيتمكن من حساب رمز صالح لأي مستخدم، بما في ذلك المسؤول، مما يؤدي إلى الاستيلاء الكامل على الحساب دون الحاجة إلى كلمة مرور. يُستخدم كل من user id وcreated at في إنشاء الرمز.التوصيات
قم بالتحديث إلى الإصدار 1.8.206 أو أحدث من FreeScout.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾