PT-2026-44842
CVE-2026-44237
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreePBX السابقة للإصدار 17.0.8
الوصف
يفشل تطبيق OAuth2 في وحدة api في التحقق بشكل صحيح من صحة بيانات اعتماد العميل أثناء إصدار الرمز المميز. وعلى وجه التحديد، تُرجع الدالة
validateClient() في ملف ClientRepository.php القيمة ”true“ دون شروط. وهذا يسمح للمهاجم الذي يعرف قيمة client id صالحة بالحصول على رموز وصول OAuth2 دون تقديم client secret المطلوب.التوصيات
التحديث إلى الإصدار 17.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾