CVE-2025-71419
ŚrednieCVSS 5.4Streszczenie
UVdesk core-framework w wersjach przed 1.1.7 zawiera podatność typu stored cross-site scripting w parametrze identyfikatora konfiguracji SwiftMailer akcji createMailerConfiguration. Atakujący z rolą ROLE_AGENT może wstrzyknąć złośliwy skrypt do pola identyfikatora, który jest zapisywany i wykonywany, gdy inni członkowie uzyskają dostęp do strony aktualizacji konfiguracji.
Ocena ryzyka
Złośliwy skrypt wstrzyknięty przez agenta może wykonać się w przeglądarce innych użytkowników odwiedzających stronę konfiguracji, co może prowadzić do przejęcia sesji lub nieautoryzowanych działań. Podatność wymaga roli ROLE_AGENT.
Rekomendacja
Zaktualizuj UVdesk core-framework do wersji 1.1.7 lub nowszej. Do czasu aktualizacji ogranicz dostęp do akcji createMailerConfiguration i audytuj istniejące konfiguracje poczty.
Inne podatności w UVdesk core-framework
Zobacz wszystkie- CVE-2025-71421Wysokie
UVdesk core-framework przed wersją 1.1.7 zawiera lukę niewłaściwego zarządzania uprawnieniami w punkcie końcowym editAgent, pozwalającą agentom z uprawnieniami do zarządzania agentami eskalować własną rolę do administratora. Atakujący może przesłać własny identyfikator konta z parametrem roli ustawionym na ROLE_ADMIN, aby uzyskać pełną kontrolę administracyjną nad agentami, zgłoszeniami i konfiguracją poczty.
- CVE-2025-71420Średnie
UVdesk core-framework w wersjach przed 1.1.7 zawiera podatność typu authorization bypass w endpointcie saved reply, która pozwala uwierzytelnionym agentom na dostęp do odpowiedzi zastrzeżonych dla innych grup wsparcia. Atakujący z rolą ROLE_AGENT może wyliczać identyfikatory zapisanych odpowiedzi i czytać treści zarezerwowane dla grup i zespołów, do których nie należy.
Oryginalny opis (angielski, źródło NVD)
UVdesk core-framework before 1.1.7 contains a stored cross-site scripting vulnerability in the SwiftMailer configuration identifier parameter of the createMailerConfiguration action. Attackers with ROLE_AGENT can inject malicious script into the identifier field, which is persisted and executed when other members access the configuration update page.