CVE-2025-67513
Təsvir
FreePBX Endpoint Manager, FreePBX sistemlərində telefoniya son nöqtələrini idarə etmək üçün nəzərdə tutulmuş bir moduldur. 16.0.96-dan əvvəlki versiyalarda və 17.0.1 ilə 17.0.9 arasındakı versiyalarda zəif standart şifrə mövcuddur. Standart olaraq bu, brute force hücumu ilə tapıla bilən 6 rəqəmli numeric dəyərdir (bu, app_password parametridir). Yerli konfiqurasiyadan asılı olaraq, bu şifrə daxili nömrə (extension), səsli poçt (voicemail), istifadəçi meneceri (user manager), DPMA və ya EPM telefon administratoru şifrəsi ola bilər. Bu problem 16.0.96 və 17.0.10 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreePBX endpoint | < 16.0.96, >= 17.0.1, < 17.0.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.