BDU:2025-06952

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 7.6

CVSS2: 8

EPSS Низкий

Описание

Уязвимость системы управления службой поддержки FreeScout связана с неправильной реализацией последовательности выполняемых действий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к функциональным возможностям системы

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

FreeScout

Версия ПО

до 1.8.180 (FreeScout)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-7h5m-q39p-h849

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-7h5m-q39p-h849

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-48476
CVE

EPSS

Процентиль: 8%

0.00029

Низкий

7.6 High

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2025-48476

CVSS3: 8.8

nvd

8 месяцев назад

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.180, when adding and editing user records using the fill() method, there is no check for the absence of the password field in the data coming from the user, which leads to a mass-assignment vulnerability. As a result, a user with the right to edit other users of the system can change their password, and then log in to the system using the set password. This issue has been patched in version 1.8.180.