PT-2026-132064
CVE-2026-116779
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.3
Description
توجد ثغرة تسمح باستخدام رسالة SIP MESSAGE مقبولة (وهي ملاحظة نصية يتم إرسالها عبر النظام الهاتفي) لتنفيذ أوامر API الخاصة بـ FreeSWITCH، بما في ذلك أوامر نظام التشغيل. يحدث هذا لأن الإعدادات الافتراضية تترك الدردشة الواردة مفعلة في كلا الملفين الشخصيين، كما أن قائمة التحكم في الوصول (ACL) الواردة لا تغطي طريقة MESSAGE. وقد تم رصد استغلال لهذه الثغرة في هجمات واقعية.
Recommendations
التحديث إلى الإصدار 1.11.3.
كإجراء تخفيف مؤقت، قم بتعيين
<param name="enable-chat" value="false"/> في كل ملف شخصي لا يحتاج إلى الدردشة الواردة.
قم بتعيين disable system api commands=true للحد من التأثير.
حذف مستخدمي الدليل الذين ليس لديهم كلمة مرور أو a1-hash.
تقييد الجهات المسموح لها بإرسال طلبات SIP MESSAGE. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾