PT-2025-37763
CVE-2025-55211
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreePBX من 17.0.19.11 حتى 17.0.20
الوصف
FreePBX عبارة عن واجهة مستخدم رسومية قائمة على الويب. يمكن للمستخدمين المصادق عليهم في لوحة تحكم المسؤول (ACP) تنفيذ أوامر شل تعسفية من خلال التلاعب بإعدادات اللغة في وحدة framework. وهذا يتيح للجهات الخبيثة إمكانية اختراق النظام.
التوصيات
قم بالتحديث إلى الإصدار 17.0.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾