PT-2026-34027 · Freescout · Freescout
CVE-2026-40592
·
Publicado
2026-04-21
·
Atualizado
2026-04-27
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
FreeScout versões anteriores a 1.8.214
Descrição
A rota de cancelamento de envio "/conversation/undo-reply/{thread id}" verifica apenas se o usuário atual tem permissão para visualizar a conversa pai. Ela não confirma se o usuário que tenta realizar a ação é quem criou a resposta. Em um ambiente de caixa de entrada compartilhada, isso permite que um agente cancele uma resposta enviada por outro agente dentro da janela de cancelamento de 15 segundos.
Recomendações
Atualizar para a versão 1.8.214.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freescout