🇰🇷 한글 설명
FreeScout 1.8.223 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 조작된 In-Reply-To 헤더를 포함한 이메일을 전송하여 기존 지원 대화에 메시지를 주입할 수 있습니다. 이 공격을 통해 공격자는 고객인 것처럼 위장하여 대화를 재개하고 에이전트 UI에 메시지를 표시할 수 있습니다.
💡 쉬운 설명
해커가 가짜 이메일을 보내 상담원이 진행 중인 고객과의 대화창에 몰래 메시지를 끼워 넣을 수 있는 보안 결함입니다. 별도의 로그인 없이도 상담원이 마치 실제 고객이 답장을 보낸 것처럼 착각하게 만들 수 있습니다.
🇺🇸 원문 (English)
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.223, an unauthenticated attacker can inject messages into any existing support conversation by sending a single email to the helpdesk's public address with a crafted `In-Reply-To` header. No credentials, tokens, or prior access are required. The injected message is rendered in the agent UI as a legitimate customer reply, the conversation is automatically reopened, and the `last_reply_from` field is set to the attacker's identity. Version 1.8.223 contains a fix.
📍 영향받는 시스템
FreeScout version 1.8.223 미만 모든 버전
⚔️ 공격 벡터
조작된 In-Reply-To 헤더를 포함한 이메일을 헬프데스크 공용 주소로 전송
🛡️ 대응 방법
FreeScout를 최신 보안 패치가 적용된 버전 1.8.223 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 FreeScout의 버전을 확인하여 1.8.223 미만인지 확인하십시오.
php artisan --version 2>/dev/null || echo 'Check FreeScout version via composer.json or application logs'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access