CVE-2026-73662
Təsvir
FreePBX açıq mənbəli IP PBX-dir. 17.0.1 versiyasından 17.0.7 versiyasına qədər FreePBX Music on Hold modulu, Music.class.php faylındakı validateCustomConfiguration() funksiyasında /usr/bin/mpg123 və digər icazə verilmiş pleyerlər üçün təhlükəli əmr sətri seçimlərinə yol verir. Autentifikasiya olunmuş administrator, applicationUsesDisallowedPlayerOption() funksiyası həmin arqumentləri rədd etmədiyi üçün faylları yazan, idarəetmə kanallarını açan və ya Asterisk zəng faylları yaradan seçimlərdən istifadə edə bilər ki, bu da asterisk xidmət istifadəçisi kimi ixtiyari əmrlərin icrasına gətirib çıxarır. Bu problem 17.0.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- sangoma freepbx17.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | 17.0.1 ≤ v < 17.0.7 | 17.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.