FreeScout heeft een Zip Slip padtraversaal in de module-installatie die willekeurig bestandsschrijven mogelijk maakt, leidend tot RCE

Een succesvolle exploitatie van CVE-2026-41193 kan verstrekkende gevolgen hebben. Een aanvaller, die zich voordoet als een geauthenticeerde beheerder, kan willekeurige code uitvoeren op de server waarop FreeScout draait. Dit omvat het installeren van malware, het wijzigen van gevoelige data, het compromitteren van andere systemen binnen hetzelfde netwerk (laterale beweging) en het volledig overnemen van de server. De impact is vergelijkbaar met scenario's waarbij een aanvaller root-toegang verkrijgt, waardoor de integriteit en vertrouwelijkheid van de gehele helpdesk omgeving in gevaar komt.

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running vulnerable versions (1.0.0 through 1.8.214). Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromised administrator account could impact all users on the server.

• php: Examine web server access logs for requests to the module installation endpoint with unusual ZIP archive filenames or paths.

grep -i 'module_install.php' /var/log/apache2/access.log | grep -i '.zip'

• php: Monitor file system activity for unexpected file creations or modifications in sensitive directories.

find /var/www/freescout -type f -mmin -60 -ls

• generic web: Check for unusual files in the FreeScout installation directory, particularly those with unexpected extensions or names. • generic web: Review FreeScout logs for errors related to ZIP archive extraction or file writing.

1. 2026-04-21Disclosure

   disclosure

1. Gereserveerd2026-04-18
2. Gepubliceerd2026-04-21
3. EPSS bijgewerkt2026-04-29

De primaire mitigatie voor CVE-2026-41193 is het upgraden van FreeScout naar versie 1.8.215 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de FreeScout beheerder of het uitschakelen van de module installatie functionaliteit. Controleer de server logs op verdachte activiteiten, zoals pogingen tot het uploaden van ZIP-bestanden met ongebruikelijke bestandspaden. Na de upgrade, controleer de FreeScout installatie directory op onverwachte bestanden om te bevestigen dat de kwetsbaarheid is verholpen.