CVE-2026-46514
Təsvir
Frogman, MCP və HTTP API vasitəsilə başlıqsız (headless) PBX idarəetməsi təmin edir. Versiya 1.6.2-dək olan versiyalarda, Tools/ResetPassword.php:48-53 faylındakı fm_reset_password funksiyası şifrəni açıq mətn formatında qaytarırdı və Tools/AddExtension.php:172 faylındakı fm_add_extension funksiyası gizli açarı (secret) açıq mətn formatında qaytarırdı; Frogman.class.php:2207-2211 hissəsi həmin cavabları auditOutcome vasitəsilə JSON formatına salaraq oc_audit_log.detail bölməsinə yazırdı. Bu, fm_audit_search girişinə malik hər hansı PERM_READ çağıran şəxsə saxlanılmış etibarlılıq məlumatlarını bərpa etmək imkanı verirdi. Bu problem 1.6.2 versiyasında düzəldilmi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mwtcmi frogman | < 1.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.