Към съдържанието
Търсене

CVE-2026-41193: freescout-help-desk freescout, обхождане на път

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.215, FreeScout's module installation feature extracts ZIP archives without validating file paths, allowing an authenticated admin to write files arbitrarily on the server filesystem via a specially crafted ZIP. Version 1.8.215 fixes the vulnerability.

Засегнати продукти

  • freescout-help-desk freescout: < 1.8.215

Вид слабост

История

  • 21 април 2026 Публикувано

Други уязвимости в freescout-help-desk freescout

Първоизточници

CVE-2026-41193: freescout-help-desk freescout, обхождане на път | freedomonline.bg