CVE-2025-48473 in freescout
요약
\~에 의해 VulDB • 2026. 05. 30.
FreeScout는 무료 자체 호스팅형 헬프 데스크 및 공유 메일박스입니다. 버전 1.8.179 이전에서는 다른 대화에서 메시지를 기반으로 대화를 생성할 때, 해당 메시지를 볼 수 있는 권한이 사용자에게 있는지 확인하는 검증이 수행되지 않았습니다. 따라서 사용자는 접근 권한이 없는 다른 메일박스의 임의의 메시지나 다른 대화의 메시지를 열람할 수 있습니다(대화 접근 제한은 show_only_assigned_conversations 설정에 의해 구현되지만, 이 설정도 검증되지 않았습니다). 이 문제는 버전 1.8.179에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.