🇰🇷 한글 설명
FreeScout 1.8.221 미만 버전에서 비관리자 사용자가 권한이 박탈된 후에도 내부 메모를 영구적으로 삭제할 수 있는 취약점이 발견되었습니다. ThreadPolicy::delete 권한 정책이 메일함 멤버십을 검증하지 않아 발생하는 문제입니다.
💡 쉬운 설명
회사에서 퇴사하거나 권한이 없어진 직원이 이전에 작성했던 메모를 몰래 삭제할 수 있는 보안 결함입니다. 시스템이 해당 사용자가 여전히 권한이 있는지 확인하지 않아 발생합니다.
🇺🇸 원문 (English)
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to 1.8.221, FreeScout allows a non-admin user to permanently delete an internal note (private thread) from any conversation, even after that user's access to the mailbox containing the conversation has been revoked. The ThreadPolicy::delete authorization policy does not verify mailbox membership, so a former team member retains destructive write access to notes they created. This vulnerability is fixed in 1.8.221.
📍 영향받는 시스템
FreeScout 1.8.221 미만 모든 버전
⚔️ 공격 벡터
권한이 박탈된 사용자가 API 또는 직접적인 요청을 통해 특정 대화의 내부 메모 삭제 명령을 전송
🛡️ 대응 방법
FreeScout를 최신 버전인 1.8.221 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 FreeScout의 버전이 1.8.221 미만인지 확인하여 취약 여부를 판단합니다.
php artisan --version 2>/dev/null || echo 'Check FreeScout version via composer.json or application files'