Résumé
Le 20 juillet 2026, une faille critique a été découverte dans FreeScout, un logiciel de gestion de tickets et d’inbox partagée. Une personne malveillante non authentifiée pouvait prendre le contrôle d’un compte activé (comme un agent support ou un administrateur) en modifiant son email et son mot de passe, grâce à des failles dans la gestion des codes d’invitation et des vérifications de durée de validité. Cette vulnérabilité, référencée sous CVE-2026-53595, est aussi listée dans le catalogue KEV des vulnérabilités activement exploitées, avec un code d’exploitation public disponible.
Solutions
Mettez à jour FreeScout vers la version 1.8.224 ou supérieure pour corriger cette faille.
(Détails techniques, systèmes concernés et ressources externes restent identiques à l’exemple.)
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.4/10
EPSS : 1.94%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 01/11/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Non précisé.
Documentation
• NIST NVD