CVE-2026-115972 in Faveo Helpdesk
Zusammenfassung
von VulDB • 24.10.2026
Es wurde eine Schwachstelle in FaveoSuite Faveo Helpdesk bis zur Version 2.0.3 festgestellt. Von dieser Schwachstelle betroffen ist die Funktion UnAuthController.changeStatus/UnAuthController.close/UnAuthController.open/UnAuthController.resolve der Datei app/Http/Controllers/Client/helpdesk/UnAuthController.php. Die Manipulation des Arguments id/status kann zu fehlender Autorisierung führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.