PT-2026-137713
CVE-2026-116786
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
الوصف
تقوم الدالة
sofia handle sip i refer() بمعالجة غير صحيحة لمعلمات وعناوين URI Refer-To الخام داخل كتلة متغيرات قناة sip invite params التي يتم تمريرها إلى switch ivr originate(). نظرًا لأن محلل الأصل يتعامل مع الفاصلة في القيم التي يتحكم فيها المهاجم كفاصل للمتغيرات، يمكن لمتصل مصرح له في مكالمة مجسرة حقن متغيرات عشوائية في طرف اتصال جديد. وبشكل محدد، يمكن أن يؤدي حقن قيمة execute on originate إلى استدعاء تطبيق خطة طلب النظام قبل الرد على المكالمة وتنفيذ أوامر نظام التشغيل بصلاحيات عملية FreeSWITCH. هذا الأمر ممكن لأن خاصية SIP REFER مفعلة افتراضيًا، ويتطلب الأمر فقط حسابًا مسجلاً ومكالمة تسلك مسار التحويل الخارجي.التوصيات
التحديث إلى الإصدار 1.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾