Veille sécuritéBackend & données
P4Moyenne
Un point de maintenance de FreeScout est accessible sans contrôle d’accès approprié et peut révéler l’existence de fichiers ou répertoires selon les chemins fournis. Il permet également de tester sans limitation des candidats pour la clé applicative et le mot de passe de base de données.
PHP
IdentifiantCVE-2026-62850
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.8.225
Source : NVD — CVE-2026-62850
Analyse technique
L’endpoint administratif tools.php ne dispose pas d’une frontière d’authentification ou de contrôle d’accès appropriée. Les essais sur les secrets ne sont protégés ni par une limite de débit, ni par une limitation par session, ni par CAPTCHA.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-06 à 17:18:33.157Z, dans la période demandée.
ImpactDivulgation d’informations sur les fichiers et répertoires, et tentatives illimitées de deviner des secrets applicatifs.
Versions affectéesFreeScout antérieur à 1.8.225
Version corrigée1.8.225
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-06T17:18:33.157Z
Mise à jour2026-11-06T17:18:33.157Z
Action recommandée
Mettre à niveau FreeScout vers 1.8.225 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).