CVE-2026-73661
Açıklama
FreePBX açık kaynaklı bir IP PBX'tir. 16.0.47 ve 17.0.30 sürümlerinden önce, FreePBX Framework modülü, amp_conf/htdocs/admin/libraries/Builtin/Restore.php içindeki runRestore() aracılığıyla özel olarak hazırlanmış bir yedeğin, gizli AUTHTYPE ayarının değerini none olarak geri yüklemesine izin verir. Yeterli yedekleme-geri yükleme erişimine veya yedek dosyalarına yazma erişimine sahip kimliği doğrulanmış bir kullanıcı, bu sayede geri yükleme sırasında FreePBX kimlik doğrulamasını devre dışı bırakabilir ve kullanıcı arayüzü üzerinden yapılan AUTHTYPE=none kaldırma işlemini atlayabilir. Bu sorun 16.0.47 ve 17.0.30 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- sangoma freepbx16.0.47, 17.0.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 16.0 ≤ v < 16.0.47, 17.0 ≤ v < 17.0.30 | 16.0.47, 17.0.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.