CVE-2026-116779 in FreeSWITCH
Zusammenfassung
von VulDB • 05.11.2026
FreeSWITCH ist ein Software-Defined-Telecom-Stack, der die digitale Transformation von proprietären Telekommunikationswählern zu einer Softwareimplementierung ermöglicht, die auf jeder handelsüblichen Hardware ausgeführt wird. Vor Version 1.11.3 teilte `sofia_presence_handle_sip_i_message()` den To-Benutzer einer eingehenden SIP-NACHRICHT an einem Pluszeichen und behandelte die linke Seite als Chat-Protokollauswahl. Die Auswahl des API-Chats führte zu `switch_api_execute()`, wodurch ein Peer, dessen NACHRICHT akzeptiert wurde, FreeSWITCH-API-Befehle einschließlich Betriebssystem-Kommando-Sinks mit den Berechtigungen des Daemons ausführen konnte. Der eingehende Chat ist in den Standard-Interna- und -Externaprofilen aktiviert, und jedes authentifizierte Profilkonto reicht aus; auch Benutzer im Standardverzeichnis ohne Passwortmaterial können diese Hürde in betroffenen Konfigurationen beseitigen. Die Schwachstelle ermöglicht die Offenlegung von Konfigurationsdaten und Anmeldeinformationen sowie beliebige Rufsteuerung und Befehlsausführung, und es wurden bereits Exploits in der Wildnis beobachtet. Dieses Problem wurde in Version 1.11.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.