Udnyttet sårbarhed
Sangoma FreePBX OS Command Injection-sårbarhed
Sangoma FreePBX Endpoint Manager indeholder en OS command injection-sårbarhed, som kunne tilladt post-authentication command injection af en autentificeret kendt bruger via testconnection -> check_ssh_connect()-funktionen. En angriber kan udnytte denne sårbarhed til potentielt at få remote adgang til systemet som asterisk-bruger.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD