CVE-2023-43336
Yüksək
Təsvir
Sangoma Technologies FreePBX-in cdr 15.0.18, 16.0.40, 15.0.16 və 16.0.17 versiyalarından əvvəlki versiyalarda dəyişdirilmiş parametr dəyəri vasitəsilə (məsələn, extension=self dəyərinin extension=101 ilə əvəz edilməsi) girişə nəzarət problemi aşkar edilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSangoma Freepbx
Dərc2 noy 2023
İlk görülmə2 noy 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- sangoma freepbx15.0.16, 16.0.17, 15.0.18, 16.0.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | v < 15.0.16, 16.0.2 ≤ v < 16.0.17, v < 15.0.18, 16.0.2 ≤ v < 16.0.40 | 15.0.16, 16.0.17, 15.0.18, 16.0.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.