CVE-2025-48481— FreeScout 安全漏洞
Possible ATT&CK Techniques 1AI
T1133 · External Remote Services新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-48481の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
FreeScout Has Business Logic Errors
ソース: NVD (National Vulnerability Database)
脆弱性説明
FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.180, an attacker with an unactivated email invitation containing invite_hash, can exploit this vulnerability to self-activate their account, despite it being blocked or deleted, by leveraging the invitation link from the email to gain initial access to the account. This issue has been patched in version 1.8.180.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
行为工作流的不恰当实施
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
FreeScout 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
FreeScout是FreeScout公司的一个使用 PHP（Laravel 框架）构建的超轻量级且功能强大的免费开源帮助台和共享收件箱。 FreeScout 1.8.180之前版本存在安全漏洞，该漏洞源于未激活邀请可被利用自我激活账户，可能导致权限提升。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| freescout-help-desk | freescout | < 1.8.180 | - |
II. CVE-2025-48481の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-48481のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-48481 厂商安全公告 (1)
Same Patch Batch · freescout-help-desk · 2025-05-30 · 16 CVEs total
| CVE-2025-48478 | FreeScout Has Business Logic Errors | |
| CVE-2025-48482 | FreeScout Has Business Logic Errors | |
| CVE-2025-48476 | FreeScout Has Business Logic Errors | |
| CVE-2025-48479 | FreeScout Has Business Logic Errors | |
| CVE-2025-48477 | FreeScout Has Business Logic Errors | |
| CVE-2025-48480 | FreeScout Has Business Logic Errors | |
| CVE-2025-48483 | FreeScout Stored XSS leads to CSRF | |
| CVE-2025-48484 | FreeScout Vulnerable to Stored XSS | |
| CVE-2025-48485 | FreeScout Vulnerable to Stored XSS | |
| CVE-2025-48487 | FreeScout Vulnerable to Stored XSS | |
| CVE-2025-48486 | FreeScout Vulnerable to Stored XSS | |
| CVE-2025-48489 | FreeScout Vulnerable to Stored XSS | |
| CVE-2025-48488 | FreeScout Vulnerable to Stored XSS | |
| CVE-2025-48880 | FreeScout has Race Condition When Deleting Users | |
| CVE-2025-48875 | FreeScout Vulnerable to Stored XSS |
IV. 関連脆弱性
同じ製品: freescout
- CVE-2026-45294
FreeScout: User Account Enumeration via Password Reset Respo - CVE-2026-47123
FreeScout: Agent Impersonation via Missing HMAC Verification - CVE-2026-48810
FreeScout: Thread Edit Authorization Bypass via Missing Mail - CVE-2026-48811
FreeScout: Thread Deletion Bypasses Mailbox Access Revocatio - CVE-2026-41906
FreeScout: Conversation Change-Customer Cross-Mailbox Author
同じベンダー: freescout-help-desk
- CVE-2026-45294
FreeScout: User Account Enumeration via Password Reset Respo - CVE-2026-47123
FreeScout: Agent Impersonation via Missing HMAC Verification - CVE-2026-48810
FreeScout: Thread Edit Authorization Bypass via Missing Mail - CVE-2026-48811
FreeScout: Thread Deletion Bypasses Mailbox Access Revocatio - CVE-2026-41906
FreeScout: Conversation Change-Customer Cross-Mailbox Author
同じ弱点: CWE-841
- CVE-2025-36333
Vulnerabilities found in Watson Data Intelligence - CVE-2026-57536
Insufficient validation of payment status in pretix-mollie - CVE-2026-13222
Insufficient validation of payment status in pretix-oppwa - CVE-2026-13223
Insufficient validation of payment status in pretix-computop - CVE-2026-46540
Nimiq light-blockchain: Light blockchain rebranch issue
V. CVE-2025-48481へのコメント
まだコメントはありません