PT-2026-30895 · Freescout+1 · Freescout+1
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout السابقة للإصدار 1.8.212
الوصف
يتأثر FreeScout، وهو مكتب مساعدة وصندوق بريد مشترك تم إنشاؤه باستخدام Laravel، بمشكلة تتمثل في أن نقطة نهاية واجهة برمجة التطبيقات (API) GET
/thread/read/{conversation id}/{thread id} لا تتطلب مصادقة وتفتقر إلى التحقق من صحة البيانات لضمان أن thread id ينتمي إلى conversation id المحدد. وهذا يسمح لمهاجم غير مصدق عليه بوضع علامة «مقروء» على أي سلسلة محادثة باستخدام معرّفات عشوائية، وتعداد معرّفات سلاسل المحادثة الصالحة من خلال رموز استجابة HTTP (200 مقابل 404)، والتلاعب بالطوابع الزمنية opened at عبر المحادثات. هذه مشكلة من نوع IDOR (الإشارة المباشرة غير الآمنة إلى الكائنات).التوصيات
الترقية إلى الإصدار 1.8.212 أو أحدث من FreeScout.
استغلال
إصلاح
DoS
IDOR
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Freescout
Laravel