CVE-2026-44239
Təsvir
FreePBX açıq mənbəli IP PBX-dir. 16.0.22 və 17.0.5 versiyalarından əvvəl, Dashboard modulunun getcontent AJAX handler-i istifadəçi tərəfindən təmin edilən girişlər əsasında yol təmizlənməsi (path sanitization) olmadan PHP fayllarını daxil edir. $_REQUEST['rawname'] parametri .class.php sonluğu ilə birlikdə include() çağırışına əlavə edilir ki, bu da ../ ardıcıllıqları vasitəsilə fayl sistemindən ixtiyari .class.php fayllarının daxil edilməsinə şərait yaradan yol keçidinə (path traversal) imkan verir. Daxil edilmiş faylın PHP kodu növbəti klas instansiasiya xətası baş verməzdən əvvəl icra olunur. Bu zəiflik 16.0.22 və 17.0.5 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- sangoma freepbx16.0.22, 17.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | v < 16.0.22, 17.0 ≤ v < 17.0.5 | 16.0.22, 17.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.