FreePBX voicemail قبل ذ لك14.0.6.25 page.voicemail.php سكربتات مشتركة

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في FreePBX voicemail. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف page.voicemail.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تمت مشاركتها بتاريخ 27/12/2022 كـ 12e1469ef9208eda9d8955206e78345949236ee6. الاستشارة متوفرة هنا github.com. أسم الثغرة الأمنية هوCVE-2021-4282. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. تحديث النسخة إلى إصدار14.0.6.25 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا github.com. أسم الباتش التصحيحي هو12e1469ef9208eda9d8955206e78345949236ee6. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

مجال27/12/2022 10:4924/01/2023 20:17
vendorFreePBXFreePBX
namevoicemailvoicemail
filepage.voicemail.phppage.voicemail.php
cwe79 (سكربتات مشتركة)79 (سكربتات مشتركة)
risk11
cvss3_vuldb_avNN
cvss3_vuldb_acLL
cvss3_vuldb_uiRR
cvss3_vuldb_sUU
cvss3_vuldb_cNN
cvss3_vuldb_iLL
cvss3_vuldb_aNN
cvss3_vuldb_rlOO
cvss3_vuldb_rcCC
identifier12e1469ef9208eda9d8955206e78345949236ee612e1469ef9208eda9d8955206e78345949236ee6
urlhttps://github.com/FreePBX/voicemail/commit/12e1469ef9208eda9d8955206e78345949236ee6https://github.com/FreePBX/voicemail/commit/12e1469ef9208eda9d8955206e78345949236ee6
nameترقيةترقية
upgrade_version14.0.6.2514.0.6.25
upgrade_urlhttps://github.com/FreePBX/voicemail/releases/tag/release%2F14.0.6.25https://github.com/FreePBX/voicemail/releases/tag/release%2F14.0.6.25
patch_name12e1469ef9208eda9d8955206e78345949236ee612e1469ef9208eda9d8955206e78345949236ee6
patch_urlhttps://github.com/FreePBX/voicemail/commit/12e1469ef9208eda9d8955206e78345949236ee6https://github.com/FreePBX/voicemail/commit/12e1469ef9208eda9d8955206e78345949236ee6
cveCVE-2021-4282CVE-2021-4282
responsibleVulDBVulDB
date1672095600 (27/12/2022)1672095600 (27/12/2022)
cvss2_vuldb_avNN
cvss2_vuldb_acLL
cvss2_vuldb_ciNN
cvss2_vuldb_iiPP
cvss2_vuldb_aiNN
cvss2_vuldb_rcCC
cvss2_vuldb_rlOFOF
cvss2_vuldb_auSS
cvss2_vuldb_eNDND
cvss3_vuldb_prLL
cvss3_vuldb_eXX
cvss2_vuldb_basescore4.04.0
cvss2_vuldb_tempscore3.53.5
cvss3_vuldb_basescore3.53.5
cvss3_vuldb_tempscore3.43.4
cvss3_meta_basescore3.53.5
cvss3_meta_tempscore3.43.4
price_0day$0-$5k$0-$5k
cve_assigned1672095600 (27/12/2022)
cve_nvd_summaryA vulnerability was found in FreePBX voicemail. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file page.voicemail.php. The manipulation leads to cross site scripting. The attack can be launched remotely. Upgrading to version 14.0.6.25 is able to address this issue. The name of the patch is 12e1469ef9208eda9d8955206e78345949236ee6. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-216871.

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!