CVE-2025-48389 in freescout
要約
〜によって VulDB • 2026年06月20日
FreeScoutは、無料のセルフホスト型ヘルプデスクおよび共有メールボックスです。バージョン1.8.178より前では、不十分な検証のため信頼できないデータの逆シリアライズに対して脆弱性があります。set関数を通じて直列化されたオブジェクトを含む文字列を渡すことができ、getメソッドを使用してオプションを取得すると逆シリアライズが発生し、任意のコード実行が可能になります。この問題はバージョン1.8.178で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.