CVE-2026-72554 in Faveo Helpdesk
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle durch fehlerhafte Zugriffskontrollen in Ladybird Web Solution Faveo Helpdesk 2.0.3 ermöglicht es jedem selbst registrierten Kunden, Ticket-Unterhaltungen anderer Kunden über die v1 REST API einzusehen. Die API überprüft zwar das Vorhandensein des angeforderten Tickets, nicht jedoch dessen Eigentümerschaft, wodurch jeder authentifizierte Benutzer auf beliebige Ticket-Threads zugreifen kann, einschließlich interner Agentennotizen mit sensiblen Informationen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.