CVE-2026-116779
Təsvir
FreeSWITCH, mülkiyyətli telekommunikasiya kommutatorlarından istənilən standart aparat təminatında işləyən proqram təminatı tətbiqinə rəqəmsal transformasiyanı təmin edən Proqram Təyinli Telekommunikasiya Stekidir. 1.11.3 versiyasından əvvəl, sofia_presence_handle_sip_i_message() funksiyası daxil olan SIP MESSAGE-nin "To" istifadəçisini plyus (+) işarəsi ilə bölür və sol tərəfi çat protokolu seçicisi kimi qəbul edirdi. "api" çat protokolunun seçilməsi switch_api_execute() funksiyasına giriş imkanı yaradırdı ki, bu da MESSAGE mesajı qəbul edilmiş hər hansı bir tərəfə, demonun imtiyazları ilə əməliyyat sistemi əmr mənbələri də daxil olmaqla, FreeSWITCH API əmrlərini icra etməyə şərait yaradırdı. Daxil olan çat standart daxili və xarici profillərdə aktivdir və hər hansı autentifikasiya olunmuş profil hesabı kifayətdir; şifrəsi olmayan standart kataloq istifadəçiləri də təsirlənmiş konfiqurasiyalarda bu maneəni aradan qaldıra bilər. Bu boşluq konfiqurasiyanın və etibarnamələrin açıqlanmasına, ixtiyari zəng idarəetməsinə və əmrlərin icrasına yol açır və bu boşluğun real şəraitdə istismar edildiyi müşahidə edilmişdir. Problem 1.11.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalwire freeswitch | < 1.11.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.