PT-2026-71881 · Freepbx · Freepbx

CVE-2026-73660

·

Publicado

2026-08-13

·

Atualizado

2026-08-13

CVSS v4.0

7.5

Alta

VetorAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas FreePBX versões anteriores a 16.0.6 FreePBX versões anteriores a 17.0.5.4
Description O módulo Text-To-Speech permite que um administrador autenticado salve um nome de destino TTS que é codificado em HTML para armazenamento e decodificado durante a geração do dialplan. Este nome é passado como um argumento AGI (Asterisk Gateway Interface) e usado para construir nomes de arquivos dentro de agi-bin/propolys-tts.agi. Como o nome do destino atinge um caminho de execução de comando shell bruto, isso permite a execução arbitrária de comandos do sistema operacional com os privilégios do usuário do serviço asterisk.
Recommendations Atualize para a versão 16.0.6. Atualize para a versão 17.0.5.4.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-73660
GHSA-HG3V-M857-MVW9

Produtos afetados

Freepbx