Veille sécuritéBackend & données
P3Élevée
Plusieurs chemins de requête sortante dans FreeScout ne vérifient pas systématiquement les hôtes restreints au niveau de la destination. Un utilisateur authentifié disposant des permissions nécessaires peut ainsi atteindre des services internes ou locaux; aucune voie non authentifiée n’est établie.
PHP
IdentifiantCVE-2026-85743
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.8.230
Source : NVD — CVE-2026-85743
Analyse technique
Les chemins concernés comprennent le téléchargement de fichiers distants, le test de ports, la validation d’URL et certaines fonctions de gestion des boîtes aux lettres et modules. Le contournement de validation par redirection décrit nécessite en outre une liste blanche configurée permettant les hôtes concernés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-06 à 17:20:02.567Z, dans la période demandée.
ImpactRequêtes vers des services locaux ou internes, possibilité de sonder des ports et de récupérer des réponses HTTP internes dans certains chemins.
Versions affectéesFreeScout antérieur à 1.8.230
Version corrigée1.8.230
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
Publication2026-11-06T17:20:02.567Z
Mise à jour2026-11-06T17:20:02.567Z
Action recommandée
Mettre à niveau FreeScout vers 1.8.230 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).