Patch Ticker

FreeScout 서버가 내부 주소로 요청을 보낼 수 있는 취약점

고객 문의 관리 프로그램이라 로그인한 관리자가 내부 서버를 엿볼 수 있습니다.

요약

FreeScout의 주소 검사 누락으로 로그인한 관리자나 권한 있는 사용자가 서버를 통해 내부 서비스에 접근할 수 있습니다. 1.8.230 이전 버전이 해당하며, 로그인하지 않은 외부인에게 확인된 경로는 없습니다.

해당 조건

  • 로그인한 관리자 또는 메일함·모듈 설정 권한이 있는 사용자

대처법

1.8.230 이상으로 업데이트하세요.

대상 제품과 운영체제

  • freescout

CVE 번호

원문 링크

시각

처음 게시

처음 확인