CVE-2026-45562
Açıklama
FreePBX açık kaynaklı bir IP PBX'tir. 16.0.4 ve 17.0.6 versiyonlarından önce, FreePBX Music on Hold (MoH) modülü, kimliği doğrulanmış saldırganların Asterisk servisinin ayrıcalıklarıyla rastgele sistem komutları yürütmesine olanak tanıyan kritik bir güvenlik açığı içermektedir. Mevcut bir FreePBX yönetici hesabı ile kimlik doğrulaması gereklidir. Sorunun temel nedeni, modülün özel bir Asterisk uygulaması tanımlayan bir POST parametresini kabul etmesi ve bu parametrenin herhangi bir temizleme işlemi yapılmadan veritabanına kaydedilmesidir. Daha sonra bu veri, herhangi bir doğrulama olmaksızın doğrudan musiconhold_additional.conf yapılandırma dosyasına yazılır. Asterisk bu yapılandırma dosyasını okuyup belirtilen uygulamayı çalıştırdığından, bir saldırgan Asterisk izinleriyle yürütülecek rastgele komutlar enjekte edebilir. Bu sorun 16.0.4 ve 17.0.6 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- sangoma freepbx16.0.4, 17.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.4, 17.0 ≤ v < 17.0.6 | 16.0.4, 17.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.