CVE Catalog
CVE-2023-52268
CriticalSummary
Moduł Portalu Użytkownika przed wersją 1.0.65 dla FreeScout czasami pozwala atakującemu na uwierzytelnienie się jako dowolny użytkownik, ponieważ token sesji może być wysłany do punktu końcowego /auth.
Risk Assessment
Ryzyko związane z tą podatnością polega na możliwości nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.
Recommendation
Zaleca się aktualizację modułu Portalu Użytkownika do wersji 1.0.65 lub nowszej, aby zniwelować tę podatność.
Original NVD description (English source)
The End-User Portal module before 1.0.65 for FreeScout sometimes allows an attacker to authenticate as an arbitrary user because a session token can be sent to the /auth endpoint. NOTE: this module is not part of freescout-helpdesk/freescout on GitHub.