PT-2025-35650 · Laravel+2 · Laravel+2
Artem Danilov
+2
·
Publicado
2025-09-03
·
Atualizado
2025-09-08
·
CVE-2025-58163
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do FreeScout 1.8.185 e anteriores
Descrição
O FreeScout é um help desk e caixa de entrada compartilhada construído com o framework Laravel do PHP. Versões anteriores à 1.8.186 contêm uma vulnerabilidade de desserialização de dados não confiáveis que permite a atacantes autenticados com conhecimento da
APP KEY da aplicação realizar execução remota de código. A vulnerabilidade é explorada via o endpoint /help/{mailbox id}/auth/{customer id}/{hash}/{timestamp}, onde os parâmetros customer id e timestamp são processados através da função decrypt em app/Helper.php sem validação adequada. O código descriptografa utilizando as funções de criptografia integradas do Laravel, que subsequentemente desserializam o payload descriptografado sem sanitização, permitindo que atacantes criem objetos PHP serializados maliciosos para desencadear a execução arbitrária de comandos.Recomendações
Atualize para a versão 1.8.186 ou posterior do FreeScout.
Exploit
Correção
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freescout
Laravel
Php