CVE-2026-49843
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım tabanlı bir uygulamaya dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.11.1 öncesinde, mod_verto'nun JSON-RPC işleyicisi, kimlik doğrulama kapısından önce ilk çerçevede bağlantıyı istemci tarafından sağlanan sessid ile ilişkilendiriyordu. İlişkilendirme işlemi, bağlantıyı küresel oturum özetine ekler ve bir anahtar çakışması durumunda o yuvanın önceki kullanıcısını düşürerek ona bir verto.punt gönderir, çağrılarını ayırır ve soketini kapatır. Hedef oturum UUID'sini bilen kimliği doğrulanmamış bir ağ saldırganı, bu sayede meşru istemciyi sistemden çıkarabilir. Bu sorun versiyon 1.11.1 ile düzeltilmiştir.
Nasıl düzeltilir
- freeswitch freeswitch1.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeswitch freeswitch | v < 1.11.1 | 1.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.