CVE-2026-46512
Açıklama
Frogman, MCP ve HTTP API aracılığıyla headless PBX kontrolü sağlar. 1.6.2 sürümünden önce, fm_dialplan_apply; greeting, dest, url, extension, code ve file dahil olmak üzere şablon parametrelerini kabul ediyordu ve Tools/DialplanApply.php, yalnızca Dialplan/TemplateBase.php:38-42'nin contextName() fonksiyonunu sanitize etmesi nedeniyle Dialplan/Templates.php çıktısını extensions_custom.conf dosyasına yazıyordu; bu durum, confirm:true kullanan bir PERM_WRITE çağırıcısının System(), Set(SHELL(...)), Goto veya Macro gibi rastgele Asterisk direktifleri enjekte etmesine olanak tanıyordu. Bu sorun 1.6.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mwtcmi frogman | < 1.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.