CVE-2026-78435
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Faveo Helpdesk do wersji 2.0.3 występuje podatność na przechodzenie do innych katalogów (path traversal) w funkcji unlink w pliku SettingsController.php (komponent Logo Handler). Manipulacja argumentem data1 umożliwia zdalne usunięcie dowolnych plików. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może usunąć dowolne pliki na serwerze, co może prowadzić do utraty danych, uszkodzenia systemu lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się natychmiastową aktualizację Faveo Helpdesk do wersji nowszej niż 2.0.3, jeśli dostępna, oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.
Inne podatności w Faveo Helpdesk
Zobacz wszystkie- CVE-2026-72554Średnie
Podatność na złamanie kontroli dostępu w Ladybird Web Solution Faveo Helpdesk 2.0.3 pozwala każdemu samodzielnie zarejestrowanemu klientowi na odczyt rozmów ticketów innych klientów przez API v1 REST. API weryfikuje istnienie żądanego ticketa, ale nie sprawdza własności, co umożliwia dostęp do dowolnych wątków ticketów, w tym wewnętrznych notatek agentów z wrażliwymi informacjami.
- CVE-2026-78434Średnie
W Faveo Helpdesk do wersji 2.0.3 wykryto brak uwierzytelnienia w funkcji FormController::post_ticket_reply w pliku app/Http/Controllers/Client/helpdesk/FormController.php. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Faveo Helpdesk up to 2.0.3. Affected is the function unlink of the file app/Http/Controllers/Admin/helpdesk/SettingsController.php of the component Logo Handler. Such manipulation of the argument data1 leads to path traversal. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.