CVE-2025-48473 in freescout
要約
〜によって VulDB • 2026年05月30日
FreeScoutは、無料のセルフホスト型ヘルプデスクおよび共有メールボックスです。バージョン1.8.179より前では、他の会話内のメッセージから会話を作成する際、ユーザーがそのメッセージを表示する権限を持っているかどうかを確認するチェックが行われませんでした。その結果、ユーザーは、アクセス権限のない他のメールボックスや他の会話（会話へのアクセス制限はshow_only_assigned_conversations設定によって実装されていますが、この設定もチェックされません）からの任意のメッセージを表示することができました。この問題はバージョン1.8.179で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.