CVE-2026-73664
Təsvir
FreePBX açıq mənbəli IP PBX-dir. 17.0.5.34 versiyasından 17.0.11 versiyasına qədər Backup.class.php faylındakı publicKeySave AJAX son nöqtəsi autentifikasiya olunmuş administratorun SSH ictimai açarını qəbul edir və yalnız ehtiyat nüsxələmə əmrini və mənbə məhdudiyyətlərini etibarlı şəkildə tətbiq etmədən onu asterisk sistem istifadəçisinin /home/asterisk/.ssh/authorized_keys faylına əlavə edir. Bu açar ixtiyari əmrlərin icrasına, FreePBX və zəng məlumatlarına girişə, sistem fayllarının dəyişdirilməsinə və xidmətlərin pozulmasına imkan verən daimi shell girişini təmin edir. Bu problem 17.0.11 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreePBX backup | >= 17.0.5.34, < 17.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.