CVE-2025-67736
Təsvir
Asterisk-i idarə edən açıq mənbəli veb əsaslı qrafik istifadəçi interfeysi (GUI) olan FreePBX üçün tts (Text to Speech) modulu. 16.0.5 və 17.0.5 versiyalarından əvvəlki versiyalar, administrator girişi olan autentifikasiya olunmuş istifadəçilər tərəfindən SQL inyeksiyasına qarşı həssasdır. Administrator İdarəetmə Panelinə (ACP) inzibati giriş hüququ olan autentifikasiya olunmuş istifadəçilər bu SQL inyeksiyası zəifliyindən istifadə edərək verilənlər bazasından həssas məlumatları çıxara və sistemdə `asterisk` istifadəçisi kimi kodu icra edərək, ardıcıl şəkildə `root` imtiyazlarına yüksələ bilərlər. İstifadəçilər problemi aradan qaldırmaq üçün 16.0.5 və ya 17.0.5 versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
- sangoma freepbx16.0.5, 17.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.5, 17.0 ≤ v < 17.0.5 | 16.0.5, 17.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.