CVE-2025-61678
Təsvir
FreePBX Endpoint Manager, FreePBX sistemlərində telefoniya son nöqtələrini idarə etmək üçün nəzərdə tutulmuş bir moduldur. FreePBX 16 üçün 16.0.92-dən əvvəlki versiyalarda və FreePBX 17 üçün 17.0.6-dan əvvəlki versiyalarda Endpoint Manager modulu fwbrand parametrini təsir edən autentifikasiya olunmuş ixtiyari fayl yükləmə zəifliyinə malikdir. fwbrand parametri hücumçuya fayl yolunu dəyişməyə imkan verir. Bu problemlərin birləşməsi webshell-in yüklənməsi ilə nəticələnə bilər. Bu zəiflikdən istifadə etmək üçün məlum istifadəçi adı ilə autentifikasiya tələb olunur. Uğurlu istismar, autentifikasiya olunmuş istifadəçilərə serverdə hücumçunun nəzarət etdiyi yollara ixtiyari faylları yükləməyə imkan verir ki, bu da potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. Bu problem FreePBX 16 üçün 16.0.92 versiyasında və FreePBX 17 üçün 17.0.6 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreePBX endpointman | < 16.0.92, >= 17.0.0, < 17.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.