Vulnerabilidades de Freescout-help-desk

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's email and password and logs in as it. No authentication, cookie, or prior session is required. After a user activates, FreeScout sets `invite_hash` to the empty string. On MySQL and MariaDB, `VARCHAR` equality ignores trailing spaces, so a single URL-encoded space (`%20`) matches the stored empty string and selects the lowest-id activated user. The expiry guard decrypts `invite_sent_at` with the target's password hash, but `Helper::decrypt` returns its raw input unchanged when decryption fails. A plaintext numeric value such as `9999999999` therefore passes the time-to-live check without any secret. The result is that an anonymous attacker sets the email and password of the lowest-id activated FreeScout account (a support agent, or an administrator if one was added by invitation) and authenticates as that account. Version 1.8.224 contains a fix.

FreeScout é uma central de atendimento gratuita e caixa de entrada compartilhada, construída com o framework Laravel do PHP. Antes da versão 1.8.217, o endpoint /user-setup/{hash} aceita um invite_hash aleatório de 60 caracteres para definir a senha de um novo usuário. O endpoint não realiza verificação de expiração — o hash permanece válido indefinidamente até ser consumido. Combinado com cenários realistas de vazamento do hash (e-mails de convite encaminhados, referrer HTTP para CDNs externas na página de configuração, exposição de logs do servidor, e-mails de convite abandonados em caixas compartilhadas), isso possibilita tomada de conta permanente e não autenticada meses ou anos após a emissão do convite. Se o convite vazado foi enviado a um administrador, a tomada de conta resulta em acesso de administrador. Este problema foi corrigido na versão 1.8.217.

O FreeScout é uma central de atendimento (help desk) e caixa de correio compartilhada gratuita e de autohospedagem. Antes da versão 1.8.215, o recurso de instalação de módulos do FreeScout extrai arquivos ZIP sem validar os caminhos dos arquivos, permitindo que um administrador autenticado grave arquivos arbitrariamente no sistema de arquivos do servidor por meio de um ZIP especialmente elaborado. A versão 1.8.215 corrige a vulnerabilidade.