PT-2026-34031 · Freescout · Freescout
CVE-2026-41191
·
Publicado
2026-04-21
·
Atualizado
2026-04-21
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
FreeScout versões anteriores a 1.8.215
Description
A função
MailboxesController::updateSave() persiste a variável chat start new fora do filtro de campos permitidos. Isso permite que um usuário que possua apenas a permissão de caixa de correio sig modifique a configuração de chat oculta de toda a caixa de correio por meio de uma requisição POST direta, apesar de a interface do usuário exibir apenas o campo de assinatura.Recommendations
Atualizar para a versão 1.8.215.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freescout