CVE-2026-44239
Açıklama
FreePBX açık kaynaklı bir IP PBX'tir. 16.0.22 ve 17.0.5 sürümlerinden önce, Dashboard modülünün getcontent AJAX işleyicisi, yol temizleme işlemi yapmadan kullanıcı tarafından sağlanan girdilere dayalı olarak PHP dosyalarını dahil etmektedir. $_REQUEST['rawname'] parametresi, bir .class.php ekiyle birlikte include() çağrısına eklenmekte ve bu durum, dosya sistemindeki rastgele .class.php dosyalarının dahil edilmesi için ../ dizileri aracılığıyla path traversal yapılmasına izin vermektedir. Dahil edilen dosyanın PHP kodu, ardından gelen sınıf örneklendirme hatası oluşmadan önce yürütülür. Bu güvenlik açığı 16.0.22 ve 17.0.5 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- sangoma freepbx16.0.22, 17.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | v < 16.0.22, 17.0 ≤ v < 17.0.5 | 16.0.22, 17.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.