CVE-2026-44238

Yüksək

Təsvir

FreePBX açıq mənbəli IP PBX-dir. 16.0.50 və 17.0.11 versiyalarından əvvəl, CDR Reports modulunun səhifəsi order və sort POST parametrləri vasitəsilə SQL inyeksiyasına şərait yaradır. Bunun üçün CDR bölməsinə giriş imkanı olan FreePBX Administration Control Panel hesabı ilə autentifikasiya tələb olunur. Tam administrator imtiyazları tələb edilmir. Bu zəiflik 16.0.50 və 17.0.11 versiyalarında aradan qaldırılıb.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSangoma Freepbx

Dərc29 may 2026

İlk görülmə29 may 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

sangoma freepbx16.0.50, 17.0.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sangoma freepbx	v < 16.0.50, 17.0 ≤ v < 17.0.11	16.0.50, 17.0.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.