CVE-2025-64328
Təsvir
FreePBX Endpoint Manager, FreePBX sistemlərində telefoniya son nöqtələrini idarə etmək üçün nəzərdə tutulmuş bir moduldur. 17.0.2.36 və daha yuxarı versiyalarda, lakin 17.0.3 versiyasından əvvəlki versiyalarda, Administrativ interfeys daxilindəki filestore modulu, autentifikasiyadan keçmiş məlum istifadəçi tərəfindən testconnection -> check_ssh_connect() funksiyası vasitəsilə autentifikasiyadan sonrakı əmr inyeksiyasına qarşı həssasdır. Hücumçu bu zəiflikdən istifadə edərək sistemə asterisk istifadəçisi kimi uzaqdan giriş əldə edə bilər. Bu problem 17.0.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 24 fev 2026- sangoma filestore17.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma filestore | 17.0.2.36 ≤ v < 17.0.3 | 17.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.