CVE-2025-55739
Təsvir
api, Asterisk© (PBX)-i idarə edən və tənzimləyən açıq mənbəli GUI olan FreePBX@ üçün bir moduldur. 15.0.13-dən aşağı versiyalarda, 16.0.2 ilə 16.0.14 arasındakı versiyalarda, həmçinin 17.0.1 və 17.0.2 versiyalarında eyni FreePBX RPM və ya DEB paketini quraşdıran çox sayda sistemdə eyni OAuth gizli açarı istifadə olunur. Paylaşılan OAuth gizli açarına giriş imkanı olan hücumçu saxta JWT tokenləri yarada, autentifikasiyadan yan keçə və potensial olaraq həm REST, həm də GraphQL API-lərinə tam giriş əldə edə bilər. "api" modulu aktiv edilmiş, konfiqurasiya olunmuş və əvvəllər administrator tərəfindən uzaqdan daxil olan bağlantılar üçün təsdiqlənmiş sistemlər təsir altında qala bilər. Bu problem 15.0.13, 16.0.15 və 17.0.3 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreePBX api | < 15.0.13, >= 16.0.2, < 16.0.15, >= 17.0.1, < 17.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.