PT-2026-71884
CVE-2026-73663
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreePBX من 16.0.0 إلى 16.0.10
إصدارات FreePBX السابقة للإصدار 17.0.4
الوصف
تفشل وحدة missedcall في الهروب أو استخدام المعلمات المقيدة بشكل صحيح عند إدراج اسم معرف المتصل الوارد من رؤوس SIP From في سجل missedcalllog. يحدث هذا داخل ملف
agi-bin/missedcallnotify.php. يمكن للمتصل غير المصادق عليه استغلال هذه الثغرة عن طريق إرسال رؤوس SIP مُعدة خصيصًا عندما لا يتم الرد على رقم داخلي خاضع للمراقبة، مما يسمح بحقن SQL. وقد يؤدي ذلك إلى تلف قاعدة البيانات وتعديل حسابات المسؤولين للحصول على وصول عن بُعد غير مصرح به.التوصيات
التحديث إلى الإصدار 16.0.11.
التحديث إلى الإصدار 17.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾