Высокий – 8.6
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

PT-2025-96: Десериализация недоверенных данных, приводит к удалённому выполнению кода (Remote Code Execution) в FreeScout

Тип ошибки:

  • CWE-502: Deserialization of Untrusted Data

Вектор уязвимости:

  • Базовый вектор уязвимости (CVSSv4.0): CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • Уровень критичности уязвимости (CVSSv4.0): 8.6 (High)

Описание уязвимости:

В FreeScout была выявлена проблема, затрагивающая версию 1.8.182.

Обнаруженная уязвимость может быть использована злоумышленником для десериализации произвольных объектов, полностью контролирующих свойства этих объектов, что приводит к полной компрометации логики веб‑приложения и выполнению удалённого кода (RCE).

Статус уязвимости: Подтверждена производителем

Дата исправления уязвимости: 19.07.2025

Рекомендации:

  • Обновление до версии 1.8.186 или выше

Прочая информация: Бюллетень по безопасности, Пресс релиз

Исследователь: Даниил Сатяев, Роман Черемных, Артём Данилов (Positive Technologies)

Идентификаторы:

CVE-2025-58163

BDU:2025-13045

Вендор:

FreeScout

Уязвимый продукт:

FreeScout

Уязвимые версии:

1.8.182