Krytyczna luka w FreeScout umożliwiająca trwałe przejęcie konta przez nieautoryzowanych użytkowników

Co wiadomo

FreeScout do wersji 1.8.217 posiadał lukę w endpointzie /user-setup/{hash}, gdzie 60-znakowy hash zaproszenia nie wygasał, co pozwalało na nieautoryzowane, trwałe przejęcie konta nawet po długim czasie od wysłania zaproszenia. W przypadku kont administratorów luka umożliwiała uzyskanie pełnych uprawnień.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z FreeScout, umożliwiając atakującym trwały dostęp do kont użytkowników, w tym administratorów. Może to prowadzić do nieautoryzowanych zmian, wycieku danych oraz utraty kontroli nad infrastrukturą help desku.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie FreeScout do wersji 1.8.217 lub nowszej, w której luka została załatana. Dodatkowo warto przejrzeć i unieważnić istniejące zaproszenia, ograniczyć ekspozycję linków zaproszeń, monitorować logi pod kątem podejrzanej aktywności oraz wprowadzić politykę wygasania zaproszeń.

Źródła

• NVD
• Reference
• Reference