CVE-2026-54708
Açıklama
FreePBX açık kaynaklı bir IP PBX'tir. 16.0.72 ve 17.0.7 versiyonlarından önce, FreePBX yedekleme Modülünde kimliği doğrulanmış saldırganların sunucu üzerinde rastgele kod çalıştırmasına izin veren kritik bir güvenlik açığı bulunmaktadır. Yeterli erişim izinlerine sahip bilinen bir kullanıcı adı ile kimlik doğrulama ve/veya yedekleme dosyalarına yazma erişimi gereklidir. Bu güvenlik açığı, yedekleme geri yükleme işlevindeki hatalı yol temizleme işleminden kaynaklanmakta ve saldırganların web kök dizinine kötü amaçlı PHP dosyaları yüklemesine olanak tanımaktadır. Bu sorun 16.0.72 ve 17.0.7 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- sangoma freepbx16.0.72, 17.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.72, 17.0 ≤ v < 17.0.7 | 16.0.72, 17.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.