Описание
FreePBX is an open-source web-based graphical user interface. FreePBX 15, 16, and 17 endpoints are vulnerable due to insufficiently sanitized user-supplied data allowing unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution. This issue has been patched in endpoint versions 15.0.66, 16.0.89, and 17.0.3.
Ссылки
- Issue TrackingVendor Advisory
- MitigationVendor Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 15.0 (включая) до 15.0.66 (исключая)Версия от 16.0 (включая) до 16.0.89 (исключая)Версия от 17.0 (включая) до 17.0.3 (исключая)
Одно из
cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*
cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*
cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*
EPSS
Процентиль: 97%
0.37342
Средний
9.8 Critical
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 10
fstec
21 день назад
Уязвимость модуля «endpoint» веб-интерфейса управления системами IP-телефонии FreePBX, позволяющая нарушителю получить несанкционированный доступ к базе данных и выполнить произвольный код
EPSS
Процентиль: 97%
0.37342
Средний
9.8 Critical
CVSS3
Дефекты
CWE-89