FreeScout 在模块安装过程中存在 Zip Slip 路径遍历漏洞，允许任意文件写入，导致 RCE

此 RCE 漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 FreeScout 服务器上执行任意代码，从而完全控制服务器。这可能导致数据泄露、数据篡改、服务中断，甚至可能被用于进一步攻击网络中的其他系统。攻击者可以通过上传包含恶意脚本的 ZIP 文件，并利用 FreeScout 的模块安装功能来执行这些脚本。由于 FreeScout 通常用于处理敏感的客户数据和通信，因此此漏洞可能导致严重的隐私和安全风险。如果服务器上运行了其他应用程序，攻击者可能利用此漏洞进行横向移动，进一步扩大攻击范围。

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running vulnerable versions (1.0.0 through 1.8.214). Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromised administrator account could impact all users on the server.

• php: Examine web server access logs for requests to the module installation endpoint with unusual ZIP archive filenames or paths.

grep -i 'module_install.php' /var/log/apache2/access.log | grep -i '.zip'

• php: Monitor file system activity for unexpected file creations or modifications in sensitive directories.

find /var/www/freescout -type f -mmin -60 -ls

• generic web: Check for unusual files in the FreeScout installation directory, particularly those with unexpected extensions or names. • generic web: Review FreeScout logs for errors related to ZIP archive extraction or file writing.

1. 2026-04-21Disclosure

   disclosure

1. 已保留2026-04-18
2. 发布日期2026-04-21
3. EPSS 更新日期2026-04-29

最有效的缓解措施是立即将 FreeScout 升级至 1.8.215 版本或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：首先，禁用 FreeScout 的模块安装功能，以防止攻击者上传恶意 ZIP 文件。其次，配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止上传包含可疑文件类型的 ZIP 文件。此外，应加强服务器的安全配置，例如限制文件权限，并定期审查系统日志，以检测任何异常活动。升级后，请验证 FreeScout 版本是否已成功更新，并检查服务器文件系统是否存在未经授权的文件。