FreeScout은 자체 호스팅되는 무료 헬프 데스크이자 공유 사서함입니다. 버전 1.8.213 이전에는 첨부 파일 다운로드 토큰이 약하고 예측 가능한 공식인 'md5(APP_KEY + attachment_id + size)'를 사용하여 생성되었습니다. attachment_id는 순차적이고 크기는 작은 범위에서 무차별 공격을 받을 수 있으므로 인증되지 않은 공격자는 유효한 토큰을 위조하고 자격 증명 없이 개인 첨부 파일을 다운로드할 수 있습니다. 버전 1.8.213에서는 문제가 해결되었습니다.
FreeScout은 무료로 자체 호스팅되는 헬프 데스크이자 공유 사서함입니다. 버전 1.8.213 이전에는 첨부 파일 다운로드 토큰이 약하고 예측 가능한 공식인 'md5(APP_KEY + attachment_id + size)'를 사용하여 생성되었습니다. attachment_id는 순차적이고 크기는 작은 범위에서 무차별 공격을 받을 수 있으므로 인증되지 않은 공격자가 유효한 토큰을 위조하고 자격 증명 없이 개인 첨부 파일을 다운로드할 수 있습니다. 버전 1.8.213에서는 문제가 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 88.00 |
VPI 공식 vpi-v1 기준