CVE-2026-73665
Təsvir
FreePBX açıq mənbəli IP PBX-dir. 17.0.9 versiyasından əvvəl, 8001 və 8003 portlarında çalışan UCP Node serveri node/lib/server.js faylında io.use(checkAuth) funksiyasından istifadə edir, lakin Socket.IO versiya 4 həmin middleware-i yalnız standart namespace-ə tətbiq edir. Autentifikasiya olunmamış müştəri, node/lib/auth.js faylında checkAuth funksiyasını ardıcıl şəkildə çağırmayan xüsusi namespace-lərə qoşula və node/lib/asterisk-manager-patch.js tərəfindən yamalanmış Asterisk Manager Interface hərəkət yolu vasitəsilə carriage-return və ya yeni sətir simvolları ehtiva edən hazırlanmış hadisə dəyərləri göndərə bilər ki, bu da asterisk servis istifadəçisi kimi ixtiyari əmrlərin icrasına imkan verir. Bu problem 17.0.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- sangoma freepbx17.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma freepbx | v < 17.0.9 | 17.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.