CVE-2023-26567
Yüksək
Təsvir
Sangoma FreePBX 1805-dən 2302-yə qədər olan versiyalar (.ISO faylı kimi əldə edildikdə), AMPDBUSER, AMPDBPASS, AMPMGRUSER və AMPMGRPASS dəyişənlərini qlobal dəyişənlər siyahısına yerləşdirir. Bu, Asterisk Verilənlər Bazası (MariaDB/MySQL) və Asterisk Manager Interface üçün açıq mətn formatında autentifikasiya məlumatlarını ifşa edir. Məsələn, hücumçu /ari/asterisk/variable?variable=AMPDBPASS API çağırışı edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSangoma Freepbx Linux
Dərc26 apr 2023
İlk görülmə26 apr 2023
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx_linux_7 | 1805, 1904, 1910, 2002, 2008, 2011, 2104, 2105, 2109, 2112, 2201, 2202, 2203, 2302 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.