FreeScout は、モジュールインストール時に Zip Slip パストラバーサル脆弱性を抱えており、悪意のある ZIP ファイルによってサーバーファイルシステムへの任意のファイル書き込みを可能にし、RCE につながる可能性があります。

このRCE脆弱性を悪用されると、攻撃者はFreeScoutのサーバー上で任意のコードを実行できます。これにより、機密情報の窃取、システム設定の改ざん、さらにはサーバー全体の制御奪取といった深刻な被害が発生する可能性があります。攻撃者は、Webサーバーのルートディレクトリへのアクセス権限を取得し、悪意のあるスクリプトを配置することで、他のシステムへの攻撃の足がかりとすることも考えられます。この脆弱性は、FreeScoutの管理者が悪意のあるZIPファイルをアップロードできることを前提としており、認証された攻撃者による攻撃が想定されます。

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running vulnerable versions (1.0.0 through 1.8.214). Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromised administrator account could impact all users on the server.

• php: Examine web server access logs for requests to the module installation endpoint with unusual ZIP archive filenames or paths.

grep -i 'module_install.php' /var/log/apache2/access.log | grep -i '.zip'

• php: Monitor file system activity for unexpected file creations or modifications in sensitive directories.

find /var/www/freescout -type f -mmin -60 -ls

• generic web: Check for unusual files in the FreeScout installation directory, particularly those with unexpected extensions or names. • generic web: Review FreeScout logs for errors related to ZIP archive extraction or file writing.

1. 2026-04-21Disclosure

   disclosure

1. 予約済み2026-04-18
2. 公開日2026-04-21
3. EPSS 更新日2026-04-29

FreeScoutのバージョンを1.8.215以降にアップデートすることが最も効果的な対策です。もしアップデートが困難な場合は、ZIPファイルのアップロード機能を一時的に無効化するか、ファイルパスの検証を厳格化するなどの回避策を検討してください。WAF（Web Application Firewall）を導入し、悪意のあるZIPファイルのアップロードを検知・遮断することも有効です。また、FreeScoutのログを監視し、不審なファイルアクセスや実行を検知するルールを設定することも重要です。アップデート後、FreeScoutのバージョンが1.8.215以降であることを確認してください。