CVE-2026-54675
Açıklama
FreePBX açık kaynaklı bir IP PBX'tir. 16.0.10 ve 17.0.5 versiyonlarından önce, ses dili yükleme ve dönüştürme işlevinde, kimliği doğrulanmış bir saldırganın rastgele dosya yazmasına olanak tanıyan ve doğrudan uzaktan kod çalıştırmaya (RCE) yol açan kritik bir güvenlik açığı bulunmaktadır. Bilinen bir kullanıcı adı ile kimlik doğrulama gereklidir. Güvenlik açığı, dosya dönüştürme sürecindeki yetersiz yol temizlemeden kaynaklanmakta ve kötü amaçlı PHP dosyalarının web sunucusunun kök dizinine yerleştirilmesini sağlayan path traversal saldırılarına imkan tanımaktadır. Bu sorun 16.0.10 ve 17.0.5 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- sangoma freepbx16.0.10, 17.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.10, 17.0 ≤ v < 17.0.5 | 16.0.10, 17.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.