CVE-2026-54710
Təsvir
FreePBX açıq mənbəli IP PBX sistemidir. 16.0.40 və 17.0.7 versiyalarından əvvəl, superfecta modulunda ixtiyari PHP fayllarının təhlükəsiz olmayan daxil edilməsi səbəbindən kritik uzaqdan kodun icrası (RCE) zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara veb server istifadəçisinin imtiyazları ilə serverdə ixtiyari PHP kodunu icra etməyə imkan verir. Məlum istifadəçi adı ilə autentifikasiya tələb olunur. Zəiflik Superfecta modulunun AJAX idarəedicisindəki options və save_options hallarında yerləşir. Kod, istifadəçi tərəfindən təmin edilən girişə əsasən sources/ kataloqundan PHP fayllarını dinamik olaraq daxil edir. Bu, ixtiyari kataloq yaradılması (məsələn, backup modulu vasitəsilə) və tam yolları üzə çıxaran fayl yükləmələri (məsələn, soundlang modulu vasitəsilə) ilə birləşdirildikdə, hücumçuya ixtiyari kodu icra etməyə imkan verir. Bu problem 16.0.40 və 17.0.7 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- sangoma freepbx16.0.40, 17.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.40, 17.0 ≤ v < 17.0.7 | 16.0.40, 17.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.