FICHE CVE

CVE-2025-48479

Publiée le 2025-05-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont affectées par un défaut de validation des entrées dans le gestionnaire de traduction. Un attaquant disposant de privilèges administratifs de haut niveau peut exploiter cette faille via le réseau pour supprimer n'importe quel répertoire auquel le serveur web a accès. Étant donné que l'exploitation nécessite un compte administrateur existant et aucune interaction de l'utilisateur, il s'agit d'une attaque de faible complexité limitée à des personnes internes de confiance ou compromises.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

CWE-841

Publiée2025-05-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

security-advisories@github.com

Description officielle du NVD (en anglais)

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.180, the laravel-translation-manager package does not correctly validate user input, enabling the deletion of any directory, given sufficient access rights. This issue has been patched in version 1.8.180.