PT-2026-67038

CVE-2026-14197

Publicado

2026-08-01

Atualizado

2026-08-01

Descrição por

CVSS 3.1

3.8

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Fluent Support versões anteriores a 2.3.1

Descrição Existe uma Referência Direta Insegura a Objeto (IDOR) onde o software falha ao realizar uma verificação de acesso por ticket antes de reatribuir o cliente de um ticket. Isso permite que um agente de suporte restrito altere o cliente atribuído a qualquer ticket no sistema, incluindo aqueles fora de seu escopo concedido.

Recomendações Atualize para a versão 2.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mustafa Ahmed

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados