CVE-2026-54675
Təsvir
FreePBX açıq mənbəli IP PBX-dir. 16.0.10 və 17.0.5 versiyalarından əvvəl səs dilinin yüklənməsi və çevrilməsi funksionallığında kritik boşluq mövcuddur ki, bu da autentifikasiya olunmuş hücumçuya ixtiyari faylların yazılmasına imkan verir və birbaşa uzaqdan kodun icrasına (RCE) səbəb olur. Məlum istifadəçi adı ilə autentifikasiya tələb olunur. Boşluq, faylın çevrilməsi prosesində yolun kifayət qədər təmizlənməməsindən qaynaqlanır və veb serverin kök kataloquna zərərli PHP fayllarının yerləşdirilməsini təmin edən yol keçidi (path traversal) hücumlarına şərait yaradır. Bu problem 16.0.10 və 17.0.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- sangoma freepbx16.0.10, 17.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.10, 17.0 ≤ v < 17.0.5 | 16.0.10, 17.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.