BDU:2025-06945

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 6.7

CVSS2: 8.7

EPSS Низкий

Описание

Уязвимость системы управления службой поддержки FreeScout связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ и выполнить произвольный код на сервере приложения

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

FreeScout

Версия ПО

до 1.8.178 (FreeScout)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/freescout-help-desk/freescout/commit/f7548a7076a0b6e109001069d6be223fbd96c61e

https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-jmpv-8q3h-2m8v

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%

0.01322

Низкий

6.7 Medium

CVSS3

8.7 High

CVSS2

Связанные уязвимости

CVE-2025-48389

CVSS3: 7.2

nvd

9 месяцев назад

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.178, FreeScout is vulnerable to deserialization of untrusted data due to insufficient validation. Through the set function, a string with a serialized object can be passed, and when getting an option through the get method, deserialization will occur, which will allow arbitrary code execution This issue has been patched in version 1.8.178.