CVE-2026-54710
Açıklama
FreePBX açık kaynaklı bir IP PBX'tir. 16.0.40 ve 17.0.7 versiyonlarından önce, superfecta modülünde rastgele PHP dosyalarının güvenli olmayan şekilde dahil edilmesinden kaynaklanan kritik bir uzaktan kod çalıştırma (RCE) zafiyeti bulunmaktadır; bu durum, kimliği doğrulanmış saldırganların sunucu üzerinde web sunucusu kullanıcısının yetkileriyle rastgele PHP kodu çalıştırmasına olanak tanır. Bilinen bir kullanıcı adı ile kimlik doğrulama gereklidir. Zafiyet, Superfecta modülünün AJAX işleyicisindeki options ve save_options durumlarında yer almaktadır. Kod, kullanıcı tarafından sağlanan girdiye göre sources/ dizininden dinamik olarak PHP dosyaları dahil etmektedir. Bu durum, rastgele dizin oluşturma (örneğin yedekleme modülü aracılığıyla) ve tam yolları ifşa eden dosya yüklemeleriyle (örneğin soundlang modülü aracılığıyla) birleştirildiğinde, bir saldırganın rastgele kod çalıştırmasına izin verir. Bu sorun 16.0.40 ve 17.0.7 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- sangoma freepbx16.0.40, 17.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.40, 17.0 ≤ v < 17.0.7 | 16.0.40, 17.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.