Описание
Уязвимость модуля Access Control веб-интерфейса управления системами IP-телефонии FreePBX, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Sangoma Technologies Inc.
Наименование ПО
FreePBX
Версия ПО
от 15.0.0.0 до 15.0.16.26 включительно (FreePBX)
от 14.0.0.0 до 14.0.13.11 включительно (FreePBX)
от 13.0.0.0 до 13.0.197.13 (FreePBX)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN)
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 98%
0.36615
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
больше 6 лет назад
Sangoma FreePBX 115.0.16.26 and below, 14.0.13.11 and below, 13.0.197.13 and below have Incorrect Access Control.
CVSS3: 9.8
github
около 4 лет назад
Sangoma FreePBX 115.0.16.26 and below, 14.0.13.11 and below, 13.0.197.13 and below have Incorrect Access Control.
EPSS
Процентиль: 98%
0.36615
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2