FreeScout présente un défaut de traversée de chemin (Zip Slip) lors de l'installation de modules, permettant l'écriture de fichiers arbitraires et conduisant à une exécution de code à distance (RCE)

L'impact de cette vulnérabilité est critique. Un attaquant, agissant en tant qu'administrateur authentifié, peut exploiter cette faille pour exécuter du code malveillant sur le serveur FreeScout. Cela peut conduire à la prise de contrôle complète du serveur, à la compromission des données sensibles stockées dans FreeScout (informations clients, tickets de support, etc.) et à une propagation potentielle de l'attaque vers d'autres systèmes du réseau. La capacité d'écrire des fichiers arbitraires sur le système de fichiers offre un large éventail de possibilités d'attaque, allant de l'installation de portes dérobées à l'exfiltration de données. Cette vulnérabilité présente un risque élevé de compromission significative des systèmes et des données.

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running vulnerable versions (1.0.0 through 1.8.214). Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromised administrator account could impact all users on the server.

• php: Examine web server access logs for requests to the module installation endpoint with unusual ZIP archive filenames or paths.

grep -i 'module_install.php' /var/log/apache2/access.log | grep -i '.zip'

• php: Monitor file system activity for unexpected file creations or modifications in sensitive directories.

find /var/www/freescout -type f -mmin -60 -ls

• generic web: Check for unusual files in the FreeScout installation directory, particularly those with unexpected extensions or names. • generic web: Review FreeScout logs for errors related to ZIP archive extraction or file writing.

1. 2026-04-21Disclosure

   disclosure

1. Réservé2026-04-18
2. Publiée2026-04-21
3. EPSS mis à jour2026-04-29

La mitigation principale consiste à mettre à jour FreeScout vers la version 1.8.215 ou supérieure, qui corrige la vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de désactiver temporairement la fonctionnalité d'installation de modules ou de restreindre l'accès à cette fonctionnalité aux seuls administrateurs de confiance. Il n'existe pas de contournement de configuration connu pour empêcher l'exploitation. Surveillez les journaux du serveur FreeScout pour détecter toute activité suspecte, notamment des tentatives d'écriture de fichiers dans des emplacements inattendus. Après la mise à jour, vérifiez l'intégrité des fichiers FreeScout pour vous assurer qu'ils n'ont pas été altérés.