PT-2026-60548
CVE-2026-46515
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frogman الأقدم من 1.6.3
الوصف
يوفر Frogman التحكم في نظام PBX بدون واجهة مستخدم من خلال MCP وواجهة برمجة التطبيقات HTTP. يمكن للمستخدمين الذين يتمتعون بحق الوصول PERM READ استدعاء عدة وظائف، بما في ذلك
fm list managers() وfm list pinsets() وfm show context() وfm get mcp config() وfm backup status() وfm whos calling() وfm run saved query() وfm diagnose trunk(). ويؤدي ذلك إلى الكشف عن أسرار مدير AMI، وأرقام التعريف الشخصية (PIN) للاتصالات الصادرة، وسياق خطة الاتصال الكاملة لـ Asterisk، وأوامر اتصال SSH الخاصة بالمستخدم الجذر، ومسارات ملفات النسخ الاحتياطي، وسجل CDR. بالإضافة إلى ذلك، فإنه يسمح بتنفيذ استعلامات GraphQL محفوظة بشكل تعسفي، وتفريغات أولية لنقاط نهاية AMI تحتوي على حقول SIP مثل password وmd5 cred وoauth secret.التوصيات
التحديث إلى الإصدار 1.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾