CVE-2026-73662 in FreePBX
الملخص
بحسب VulDB • 14/08/2026
FreePBX هو نظام PBX عبر بروتوكول الإنترنت (IP PBX) مفتوح المصدر. من الإصدار 17.0.1 حتى 17.0.7، يسمح وحدة "الموسيقى أثناء الانتظار" (Music on Hold) في FreePBX بخيارات خطيرة لسطر الأوامر الخاصة بـ /usr/bin/mpg123 ومشغلات أخرى مسموح بها داخل الدالة validateCustomConfiguration() في ملف Music.class.php. يمكن لمدير مُصادَق عليه استخدام خيارات تتيح كتابة الملفات، أو فتح قنوات التحكم، أو إنشاء ملفات مكالمات Asterisk، نظرًا لأن الدالة applicationUsesDisallowedPlayerOption() لا ترفض هذه الحجج، مما يؤدي إلى تنفيذ الأوامر بشكل تعسفي بصفتها مستخدم خدمة asterisk. تم إصلاح هذه المشكلة في الإصدار 17.0.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.