PT-2025-35106
CVE-2025-57819
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreePBX الإصدارات السابقة لـ 15.0.66
FreePBX الإصدارات السابقة لـ 16.0.89
FreePBX الإصدارات السابقة لـ 17.0.3
Description
FreePBX عبارة عن واجهة رسومية لمستخدم تعتمد على الويب ومفتوحة المصدر. يحتوي موديل
endpoint على ثغرة لتجاوز المصادقة وحقن SQL ناتجة عن عدم تنقية البيانات التي يدخلها المستخدم بشكل كافٍ. يسمح هذا للمهاجمين غير المصرح لهم بتجاوز ضوابط تسجيل الدخول، والتلاعب بقاعدة البيانات، وتحقيق تنفيذ عن بُعد للكود بصلاحيات مستوى SYSTEM. تم رصد حوادث واقعية لاستغلال هذه الثغرة بشكل نشط.Recommendations
تحديث FreePBX الإصدار 15 إلى 15.0.66 أو إصدار أحدث.
تحديث FreePBX الإصدار 16 إلى 16.0.89 أو إصدار أحدث.
تحديث FreePBX الإصدار 17 إلى 17.0.3 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى موديل
endpoint لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾