Patch Ticker

FreeScout 관리자 작업 상세 페이지 저장형 XSS 취약점

관리자가 특정 페이지를 열면 관리자 권한으로 작업이 실행될 수 있습니다.

요약

FreeScout은 자체 서버에 설치하는 고객 문의 관리 도구입니다. 1.8.230 이전 버전에서는 로그인 실패 이메일을 통해 관리자 페이지에 스크립트를 심을 수 있어, 관리자가 해당 페이지를 직접 열면 관리자 권한으로 작업이 실행될 수 있습니다.

해당 조건

  • 사용자 활동 로그 모니터링 기능 사용
  • 실패한 알림 메일 작업 발생
  • 실패한 작업 저장 기능 사용
  • 관리자가 작업 상세 주소를 브라우저 전체 화면으로 직접 열기

대처법

1.8.230 이상으로 업데이트하세요.

대상 제품과 운영체제

  • FreeScout

CVE 번호

원문 링크

시각

처음 게시

처음 확인