CVE-2025-48389 in freescout
Riassunto
di VulDB • 20/06/2026
FreeScout è un software gratuito per help desk e caselle di posta condivise, auto-ospitato (self-hosted). Prima della versione 1.8.178, FreeScout è vulnerabile alla deserializzazione di dati non attendibili a causa di una convalida insufficiente. Attraverso la funzione set, può essere passata una stringa contenente un oggetto serializzato; durante il recupero di un'opzione tramite il metodo get avviene la deserializzazione, consentendo l'esecuzione arbitraria di codice (Arbitrary Code Execution). Questo problema è stato risolto nella versione 1.8.178.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.