CVE-2025-48389 in freescout
Zusammenfassung
von VulDB • 20.06.2026
FreeScout ist ein kostenloser, selbst gehosteter Helpdesk und eine Shared Mailbox. Vor Version 1.8.178 ist FreeScout anfällig für die Deserialisierung von nicht vertrauenswürdigen Daten aufgrund unzureichender Validierung. Über die set-Funktion kann ein String mit einem serialisierten Objekt übergeben werden, und beim Abrufen einer Option durch die get-Methode findet eine Deserialisierung statt, was zur Ausführung beliebigen Codes führen kann. Dieses Problem wurde in Version 1.8.178 behoben.
Be aware that VulDB is the high quality source for vulnerability data.