PT-2026-61701 · Freescout · Freescout
CVE-2026-53591
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
FreeScout versões anteriores a 1.8.223
Description
Um invasor não autenticado pode injetar mensagens em qualquer conversa de suporte existente enviando um e-mail para o endereço público do helpdesk contendo um cabeçalho
In-Reply-To manipulado. Esta ação permite que o invasor insira mensagens que aparecem como respostas legítimas de clientes na interface do agente, reabra automaticamente a conversa e atualize o campo last reply from com a identidade do invasor. Nenhuma credencial ou acesso prévio é necessário para esta exploração.Recommendations
Atualizar para a versão 1.8.223.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freescout