PT-2026-23492
CVE-2026-28287
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreePBX من 16.0.17.2 حتى 16.0.19
إصدارات FreePBX من 17.0.2.4 حتى 17.0.4
الوصف
FreePBX هو نظام IP PBX مفتوح المصدر. توجد ثغرات أمنية متعددة تتعلق بحقن الأوامر في وحدة التسجيلات. تم إصلاح هذه المشكلات في الإصدارات اللاحقة. تسمح هذه الثغرات بتنفيذ أوامر غير مصرح بها. الوحدة المتأثرة هي وحدة التسجيلات.
التوصيات
قم بالتحديث إلى الإصدار 16.0.20 أو أحدث من FreePBX.
قم بالتحديث إلى الإصدار 17.0.5 أو أحدث من FreePBX.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾