CVE-2019-19615

Versões do FreePBX 14.0.10.2 a 14.0.10.7

Existem várias vulnerabilidades XSS no módulo Backup & Restore do FreePBX. Um invasor pode modificar o parâmetro id da tela de configuração de backup e incorporar código XSS malicioso por meio de um link, que será renderizado e executado no contexto da conta do usuário vítima quando clicado por outro usuário, como um administrador. O endpoint vulnerável é “/admin/config.php?display=backup” no site do administrador do FreePBX.

Para as versões 14.0.10.2 a 14.0.10.7, considere desativar o acesso ao módulo Backup & Restore até que uma correção esteja disponível. Restrinja o acesso ao endpoint /admin/config.php?display=backup para minimizar o risco de exploração. Evite usar o parâmetro id na tela de configuração de backup até que o problema seja resolvido.