CVE-2025-48389 in freescout
요약
\~에 의해 VulDB • 2026. 06. 20.
FreeScout는 무료 자체 호스팅형 헬프 데스크 및 공유 메일박스입니다. 버전 1.8.178 이전의 FreeScout는 불충분한 검증으로 인해 신뢰할 수 없는 데이터의 역직렬화(deserialization) 취약점에 노출되어 있습니다. set 함수를 통해 직렬화된 객체를 포함하는 문자열을 전달할 수 있으며, get 메서드를 사용하여 옵션을 가져올 때 역직렬화가 발생하여 임의 코드 실행(arbitrary code execution)이 가능해집니다. 이 문제는 버전 1.8.178에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.