PT-2025-51353
CVE-2025-67736
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة tts في FreePBX الأقدم من 16.0.5
إصدارات وحدة tts في FreePBX الأقدم من 17.0.5
الوصف
يحتوي مكون Text to Speech (tts) الخاص بـ FreePBX، وهو واجهة مستخدم رسومية قائمة على الويب لـ Asterisk، على ثغرة في حقن SQL. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول المسؤول استغلال هذا الخلل لاستخراج معلومات حساسة من قاعدة البيانات. يتيح الاستغلال الناجح تنفيذ التعليمات البرمجية على النظام بصفة المستخدم
asterisk، مما قد يؤدي إلى الحصول على امتيازات root من خلال تصعيد الامتيازات. يمكن الوصول إلى المنطقة المعرضة للخطر من خلال لوحة تحكم المسؤول (ACP).التوصيات
قم بالتحديث إلى الإصدار 16.0.5 أو أحدث من وحدة tts في FreePBX.
قم بالتحديث إلى الإصدار 17.0.5 أو أحدث من وحدة tts في FreePBX.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾