CVE-2025-71420
ŚrednieCVSS 4.3Streszczenie
UVdesk core-framework w wersjach przed 1.1.7 zawiera podatność typu authorization bypass w endpointcie saved reply, która pozwala uwierzytelnionym agentom na dostęp do odpowiedzi zastrzeżonych dla innych grup wsparcia. Atakujący z rolą ROLE_AGENT może wyliczać identyfikatory zapisanych odpowiedzi i czytać treści zarezerwowane dla grup i zespołów, do których nie należy.
Ocena ryzyka
Agent wsparcia może uzyskać dostęp do zapisanych odpowiedzi innych grup, co może ujawnić wewnętrzne szablony komunikacji lub informacje zastrzeżone. Podatność wymaga jedynie roli ROLE_AGENT.
Rekomendacja
Zaktualizuj UVdesk core-framework do wersji 1.1.7 lub nowszej. Do czasu aktualizacji ogranicz uprawnienia agentów i monitoruj dostęp do endpointu saved reply.
Inne podatności w UVdesk core-framework
Zobacz wszystkie- CVE-2025-71421Wysokie
UVdesk core-framework przed wersją 1.1.7 zawiera lukę niewłaściwego zarządzania uprawnieniami w punkcie końcowym editAgent, pozwalającą agentom z uprawnieniami do zarządzania agentami eskalować własną rolę do administratora. Atakujący może przesłać własny identyfikator konta z parametrem roli ustawionym na ROLE_ADMIN, aby uzyskać pełną kontrolę administracyjną nad agentami, zgłoszeniami i konfiguracją poczty.
- CVE-2025-71419Średnie
UVdesk core-framework w wersjach przed 1.1.7 zawiera podatność typu stored cross-site scripting w parametrze identyfikatora konfiguracji SwiftMailer akcji createMailerConfiguration. Atakujący z rolą ROLE_AGENT może wstrzyknąć złośliwy skrypt do pola identyfikatora, który jest zapisywany i wykonywany, gdy inni członkowie uzyskają dostęp do strony aktualizacji konfiguracji.
Oryginalny opis (angielski, źródło NVD)
UVdesk core-framework before 1.1.7 contains an authorization bypass vulnerability in the saved reply endpoint that allows authenticated agents to access replies restricted to other support groups. Attackers with ROLE_AGENT can enumerate saved reply identifiers and read content reserved for groups and teams they do not belong to.