विज़न हेल्पडेस्क 5.7.0 से पहले (5.6.10 में ठीक किया गया) हमलावरों को vis_client_id में संशोधित क्रमबद्ध कुकी डेटा के माध्यम से उपयोगकर्ता प्रोफाइल पढ़ने की अनुमति देता है।

Vision Helpdesk में CVE-2024-58343 भेद्यता 5.7.0 से पहले के संस्करणों को प्रभावित करती है (5.6.10 में ठीक किया गया), जिससे हमलावरों को 'visclientid' कुकी में क्रमबद्ध कुकी डेटा में हेरफेर करके उपयोगकर्ता प्रोफाइल पढ़ने की अनुमति मिलती है। एक हमलावर इस कुकी को संशोधित करके सिस्टम में अन्य उपयोगकर्ताओं के बारे में संवेदनशील जानकारी प्राप्त कर सकता है, जैसे कि नाम, ईमेल पते, भूमिकाएँ और उनके प्रोफाइल में संग्रहीत अन्य विवरण। इस भेद्यता के लिए CVSS स्कोर 4.3 है, जो मध्यम जोखिम दर्शाता है। इस जानकारी का खुलासा उपयोगकर्ता की गोपनीयता से समझौता कर सकता है और आगे लक्षित हमलों को सुविधाजनक बना सकता है।

Organizations utilizing Vision Helpdesk for customer support and internal help desk functions are at risk, particularly those storing sensitive user data within the application. Shared hosting environments where multiple users share the same Vision Helpdesk instance are also at increased risk, as a compromise of one user's profile could potentially expose data for other users.

• php / server:

grep -r 'vis_client_id' /var/www/html/

• generic web:

curl -I <your_vision_helpdesk_url> | grep Cookie: vis_client_id

1. 2026-04-16Disclosure

   disclosure

1. आरक्षित2026-04-16
2. प्रकाशित2026-04-16
3. संशोधित2026-04-17
4. EPSS अद्यतन2026-04-24

CVE-2024-58343 को कम करने का मुख्य उपाय Vision Helpdesk को संस्करण 5.7.0 या बाद के संस्करण में अपग्रेड करना है, या कम से कम संस्करण 5.6.10 में अपग्रेड करना है। यह अपडेट 'visclientid' कुकी में क्रमबद्ध डेटा को ठीक से मान्य करके भेद्यता को ठीक करता है, जिससे उपयोगकर्ता प्रोफाइल को अनधिकृत रूप से पढ़ने से रोका जा सकता है। इसके अतिरिक्त, कुकी सुरक्षा नीतियों की समीक्षा करें और अतिरिक्त उपाय लागू करने पर विचार करें, जैसे कि कुकी के जीवनकाल को सीमित करना और सिस्टम में उपयोगकर्ता इनपुट को मान्य करना। उपयोगकर्ता डेटा की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है।