CVE-2024-53564

FreePBX versão 17.0.19.17

Foi descoberta uma vulnerabilidade no FreePBX que permite que administradores com privilégios elevados insiram arquivos indesejados devido à falta de verificação do tipo dos arquivos enviados. Esse problema pode ser explorado para a execução remota de código. A vulnerabilidade requer autenticação, o que pode diminuir sua prioridade, mas ainda assim precisa ser corrigida.

Para a versão 17.0.19.17 do FreePBX, aplique a correção imediatamente e verifique se há conteúdo malicioso nos arquivos enviados. Além disso, audite o acesso de administradores para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso ao endpoint /module admin/upload.php até que uma correção esteja disponível.