Към съдържанието
Търсене

CVE-2026-34442: freescout-help-desk freescout, пренасочване към чужд

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.211, host header manipulation in FreeScout version (http://localhost:8080/system/status) allows an attacker to inject an arbitrary domain into generated absolute URLs. This leads to External Resource Loading and Open Redirect behavior. When the application constructs links and assets using the unvalidated Host header, user requests can be redirected to attacker-controlled domains and external resources may be loaded from malicious servers. This issue has been patched in version 1.8.211.

Засегнати продукти

  • freescout-help-desk freescout: < 1.8.211

Вид слабост

История

  • 31 март 2026 Публикувано

Други уязвимости в freescout-help-desk freescout

Първоизточници

CVE-2026-34442: freescout-help-desk freescout, пренасочване към чужд | freedomonline.bg