PT-2021-23831 · Fusionpbx · Fusionpbx
CVE-2021-43403
·
Publicado
2021-11-05
·
Atualizado
2022-09-30
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do FusionPBX anteriores à 4.5.30
Descrição
Foi detectada uma falha na página de visualização de logs (log viewer.php), que permite que um usuário autenticado escolha um nome de arquivo arbitrário para download, sem se limitar ao diretório pretendido ou ao arquivo freeswitch.log.
Recomendações
Para versões anteriores à 4.5.30, atualize para a versão 4.5.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página log viewer.php para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fusionpbx