Une vulnérabilité critique a été corrigée dans l’application open-source de gestion de support FreeScout. Cette faille, appelée « Mail2Shell », touche le système de traitement des emails entrants. Elle peut être exploitée via une attaque « Zero-Click RCE », ce qui signifie qu’un attaquant peut exécuter du code sur le serveur sans authentification et sans action de l’utilisateur. Pour exploiter cette faille, il suffit d’envoyer un email spécialement conçu à une adresse email configurée dans la plateforme FreeScout.