CVE-2026-116779
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım tabanlı bir uygulamaya dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. 1.11.3 sürümünden önce, sofia_presence_handle_sip_i_message() fonksiyonu gelen bir SIP MESSAGE iletisinin To kullanıcısını artı işaretine göre ayırıyor ve sol tarafı bir sohbet protokol seçicisi olarak değerlendiriyordu. api sohbet protosunun seçilmesi switch_api_execute() fonksiyonuna ulaşılmasını sağlayarak, MESSAGE iletisi kabul edilen bir eşin, işletim sistemi komut havuzları da dahil olmak üzere FreeSWITCH API komutlarını daemon ayrıcalıklarıyla çalıştırmasına izin veriyordu. Gelen sohbet özelliği varsayılan dahili ve harici profillerde etkindir ve kimliği doğrulanmış herhangi bir profil hesabı yeterlidir; şifre bilgisi olmayan varsayılan dizin kullanıcıları da etkilenen yapılandırmalarda bu engeli aşabilmektedir. Bu açık; yapılandırma ve kimlik bilgileri ifşasına, rastgele çağrı kontrolüne ve komut çalıştırılmasına olanak tanımaktadır ve istismarı gerçek ortamda gözlemlenmiştir. Bu sorun 1.11.3 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalwire freeswitch | < 1.11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.