FreeScout 메일함 서명 스크립트 삽입과 파일 읽기, 관리 도구 정보 노출
고객 문의 프로그램 FreeScout에서 직원 화면의 정보가 엿보이거나 털릴 수 있습니다.
요약
FreeScout 1.8.225 이전 버전에는 메일함 서명을 통한 스크립트 삽입, 관리자 로그 화면의 경로 순회, 관리 도구 페이지의 정보 노출 문제가 있습니다. 셀프 호스팅으로 운영하는 FreeScout 사용자가 영향을 받습니다.
해당 조건
- 메일함 서명을 편집할 수 있는 로그인 사용자 계정
- 관리자 로그인 세션과 APP_KEY 값
대처법
FreeScout 1.8.225 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인