CVE-2025-67736
Açıklama
Asterisk'i yöneten açık kaynaklı, web tabanlı bir grafik kullanıcı arayüzü (GUI) olan FreePBX için tts (Text to Speech) modülünün 16.0.5 ve 17.0.5 öncesindeki sürümleri, yönetici erişimine sahip kimliği doğrulanmış kullanıcılar tarafından gerçekleştirilebilecek SQL injection saldırılarına karşı savunmasızdır. Yönetici Kontrol Paneli'ne (ACP) yönetici erişimi olan kimliği doğrulanmış kullanıcılar, bu SQL injection zafiyetini kullanarak veritabanından hassas bilgileri çıkarabilir ve sistem üzerinde `asterisk` kullanıcısı olarak kod çalıştırıp ardından zincirleme yetki yükseltme ile `root` ayrıcalıklarını elde edebilirler. Kullanıcıların düzeltmeyi almak için 16.0.5 veya 17.0.5 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- sangoma freepbx16.0.5, 17.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.5, 17.0 ≤ v < 17.0.5 | 16.0.5, 17.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.