CVE-2025-57819
Təsvir
FreePBX açıq mənbəli veb əsaslı qrafik istifadəçi interfeysidir. İstifadəçinin təqdim etdiyi məlumatların kifayət qədər təmizlənməməsi səbəbindən FreePBX 15, 16 və 17 son nöqtələri zəifliyə malikdir ki, bu da FreePBX Administrator panelinə autentifikasiyasız girişə şərait yaradaraq verilənlər bazasının ixtiyari manipulyasiyasına və uzaqdan kodun icrasına gətirib çıxarır. Bu problem 15.0.66, 16.0.89 və 17.0.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 19 sen 2025- sangoma freepbx15.0.66, 16.0.89, 17.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | 15.0 ≤ v < 15.0.66, 16.0 ≤ v < 16.0.89, 17.0 ≤ v < 17.0.3 | 15.0.66, 16.0.89, 17.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.