PT-2026-34030 · Freescout · Freescout
CVE-2026-41190
·
Publicado
2026-04-21
·
Atualizado
2026-04-21
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
FreeScout versões anteriores a 1.8.215
Description
Quando a configuração
APP SHOW ONLY ASSIGNED CONVERSATIONS está ativada, o sistema restringe corretamente o acesso às visualizações de conversas para usuários que não são o criador ou o atribuído. No entanto, o caminho AJAX 'save draft' carece de validação suficiente, permitindo que uma requisição POST direta crie um rascunho dentro de uma conversa que deveria estar oculta na interface do usuário.Recommendations
Atualizar para a versão 1.8.215.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freescout