CVE-2026-73662
Açıklama
FreePBX açık kaynaklı bir IP PBX'tir. 17.0.1 ile 17.0.7 sürümleri arasında, FreePBX Music on Hold modülü, Music.class.php içerisindeki validateCustomConfiguration() fonksiyonunda /usr/bin/mpg123 ve diğer izin verilen oynatıcılar için tehlikeli komut satırı seçeneklerine izin vermektedir. applicationUsesDisallowedPlayerOption() fonksiyonu bu argümanları reddetmediği için, kimliği doğrulanmış bir yönetici; dosya yazan, kontrol kanalları açan veya Asterisk çağrı dosyaları oluşturan seçenekleri kullanarak asterisk servis kullanıcısı olarak rastgele komut çalıştırılmasına neden olabilir. Bu sorun 17.0.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sangoma freepbx17.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma freepbx | 17.0.1 ≤ v < 17.0.7 | 17.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.