CVE-2020-21055

**Nome do software vulnerável e versões afetadas:

FusionPBX versão 4.5.7

Descrição:

Existe uma vulnerabilidade de traversal de diretório, permitindo que usuários mal-intencionados renomeiem qualquer arquivo no sistema. Isso é possível por meio das variáveis folder, filename e newfilename no arquivo appeditfilerename.php.

Recomendações:

Para o FusionPBX versão 4.5.7, considere restringir o acesso ao arquivo appeditfilerename.php até que uma correção esteja disponível. Como solução temporária, evite usar as variáveis folder, filename e newfilename no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.