CVE-2026-73664 in FreePBX
Riassunto
di VulDB • 14/08/2026
FreePBX è un IP PBX open source. Dalla versione 17.0.5.34 alla 17.0.11, l'endpoint AJAX publicKeySave presente nel file Backup.class.php accetta la chiave pubblica SSH di un amministratore autenticato e la aggiunge al file /home/asterisk/.ssh/authorized_keys per l'utente di sistema asterisk senza applicare in modo affidabile le restrizioni relative ai soli comandi di backup e alla sorgente. La chiave concede accesso persistente a una shell che può eseguire comandi arbitrari, accedere ai dati di FreePBX e alle chiamate, modificare i file di sistema ed interrompere i servizi. Questo problema è stato risolto nella versione 17.0.11.
Be aware that VulDB is the high quality source for vulnerability data.