CVE-2026-46376 in FreePBX
要約
〜によって VulDB • 2026年06月01日
FreePBXはオープンソースのIP PBXです。バージョン15.0.42から16.0.45未満、および17.0.7において、UCP（User Control Panel）を有効にした管理者が初期テンプレート資格情報を直ちに変更しなかった場合、認証されていないユーザーがハードコードされた初期テンプレート資格情報を使用してUser Control Panel (UCP) にアクセスできる可能性があります。UCPの汎用テンプレートの初期設定にはACPへの認証済みアクセスが必要ですが、その後、管理者による追加の手順がなくても、認証されていないユーザーがアクセスを取得できる可能性があります。この脆弱性は16.0.45および17.0.7で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.