CVE-2026-49848
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım tabanlı bir uygulamaya dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.11.1 öncesinde, mod_verto'nun check_auth userauth dalı, sağlanan parolayı karşılaştırmadan önce istek tarafından iletilen userVariables değerlerini bağlantı durumuna yazıyordu. Yazma işlemleri yalnızca ekleme şeklindeydi ve başarısız bir karşılaştırmada bağlantı kapatılmıyordu; bu nedenle hatalı parola denemelerinde beyan edilen değerler aynı WebSocket üzerinde kalıyor ve o bağlantı üzerinden gerçekleştirilen sonraki başarılı bir girişe aktarılıyordu. Bu sorun versiyon 1.11.1 ile düzeltilmiştir.
Nasıl düzeltilir
- freeswitch freeswitch1.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeswitch freeswitch | v < 1.11.1 | 1.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.