Vulnerabilità ed exploit · Exploit zero-day

FreeScout: RCE Zero-Click Permette Compromissione Completa del Server

FreeScout contiene una vulnerabilità critica (CVE-2026-28289) che permette RCE senza autenticazione e senza interazione dell'utente. La falla bypassa la correzione per CVE-2026-27636 usando un zero-width space (U+200B) che genera un TOCTOU nella sanitizzazione dei nomi file e consente di salvare un .htaccess dotfile. Un allegato email maligno può essere scritto sotto /storage/attachment e richiamato via web per eseguire comandi sul server.

4 fonti · 5 mar

Cronologia

• 5 mar Segnalato da Help Net Security
• 4 mar Segnalato da BleepingComputer

Fonti

• 5 mar Help Net Security

  FreeScout vulnerability enables unauthenticated, zero-click RCE via email (CVE-2026-28289) - Help Net Security

  An authenticated RCE vulnerability (CVE-2026-28289) in FreeScout can be triggered by sending a specially crafted email to a FreeScout mailbox.

  originale

• 5 mar Infosecurity Magazine

  Zero-Click FreeScout Bug Enables Remote Code Execution

  Ox Security warns that Mail2Shell could enable threat actors to hijack FreeScout systems without user interaction

  originale

• 4 mar BleepingComputer

  Mail2Shell zero-click attack lets hackers hijack FreeScout mail servers

  A maximum severity vulnerability in the FreeScout helpdesk platform allows hackers to achieve remote code execution without any user interaction or authentication.

  originale

Part of the PlainSec briefing for 2026-03-05

Every edition of this story: FreeScout: RCE Zero-Click Permette Compromissione Completa del Server

Altro da oggi

• CVE-2026-22719 Aggiunta al KEV di CISA
• ASA e FTD: vulnerabilità OSPF causano reload dei dispositivi
• Attacchi di Massa agli iPhone Legati al kit Coruna