CVE-2026-45562
Təsvir
FreePBX açıq mənbəli IP PBX-dir. Versiya 16.0.4 və 17.0.6-dan əvvəlki versiyalarda FreePBX Music on Hold (MoH) modulu, autentifikasiya olunmuş hücumçulara Asterisk xidmətinin imtiyazları ilə ixtiyari sistem əmrlərini icra etməyə imkan verən kritik təhlükəsizlik boşluğu ehtiva edir. Mövcud FreePBX administrator hesabı ilə autentifikasiya tələb olunur. Problemin kökü modulun fərdiləşdirilmiş Asterisk tətbiqini müəyyən edən POST parametrini qəbul etməsində və bu parametrin heç bir təmizləmə prosesindən keçmədən verilənlər bazasında saxlanılmasındadır. Sonradan bu məlumatlar yoxlama aparılmadan birbaşa musiconhold_additional.conf konfiqurasiya faylına yazılır. Asterisk bu konfiqurasiya faylını oxuyub göstərilən tətbiqi icra etdiyi üçün, hücumçu Asterisk-in icazələri ilə icra olunacaq ixtiyari əmrləri inyeksiya edə bilər. Bu problem 16.0.4 və 17.0.6 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- sangoma freepbx16.0.4, 17.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.4, 17.0 ≤ v < 17.0.6 | 16.0.4, 17.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.