Udnyttet sårbarhed
Sangoma FreePBX Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
FreePBX er en open source IP PBX. Før versionerne 16.0.10 og 17.0.5 eksisterer en kritisk sårbarhed i funktionaliteten for upload og konvertering af lydsprog, der giver en autentificeret angriber mulighed for at udføre vilkårlige filskrivninger, hvilket fører direkte til remote code execution (RCE). Autentificering med et kendt brugernavn er påkrævet. Sårbarheden stammer fra utilstrækkelig stisanitierung i filkonverteringsprocessen, hvilket muliggør path traversal-angreb, der placerer ondsindet PHP-filer i webserverens root-directory. Dette problem er blevet fikset i versionerne 16.0.10 og 17.0.5.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD