PT-2026-71882
CVE-2026-73661
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreePBX الأقدم من 16.0.47
إصدارات FreePBX الأقدم من 17.0.30
الوصف
تسمح وحدة «FreePBX Framework» للمستخدم المصادق عليه الذي يتمتع بحق الوصول للكتابة إلى ملفات النسخ الاحتياطي أو بأذونات كافية للنسخ الاحتياطي والاستعادة بتعطيل المصادقة. باستخدام نسخة احتياطية معدلة، يمكن للمستخدم استعادة الإعداد المخفي
AUTHTYPE بالقيمة none عبر الدالة runRestore() الموجودة في amp conf/htdocs/admin/libraries/Builtin/Restore.php. تتجاوز هذه العملية قيود واجهة المستخدم التي تمنع عادةً إزالة AUTHTYPE=none.التوصيات
التحديث إلى الإصدار 16.0.47.
التحديث إلى الإصدار 17.0.30.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾