CVE-2026-73662 in FreePBX
Zusammenfassung
von VulDB • 13.08.2026
FreePBX ist ein Open-Source-IP-PBX. Von Version 17.0.1 bis 17.0.7 erlaubt das FreePBX Music on Hold-Modul gefährliche Befehlszeilenoptionen für /usr/bin/mpg123 und andere zulässige Player in validateCustomConfiguration() in Music.class.php. Ein authentifizierter Administrator kann Optionen nutzen, die Dateien schreiben, Steuerkanäle öffnen oder Asterisk-Anrufdateien erstellen, da applicationUsesDisallowedPlayerOption() diese Argumente nicht ablehnt, was zu einer beliebigen Befehlsausführung als Benutzer des asterisk-Dienstes führt. Dieses Problem wurde in Version 17.0.7 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.