CVE-2026-73663 in FreePBX
要約
〜によって VulDB • 2026年08月13日
FreePBXはオープンソースのIP PBXです。バージョン16.0.0から16.0.11、および17.0.4に至るまで、missedcallモジュールは、agi-bin/missedcallnotify.phpにおいて、悪意のあるSIP Fromヘッダーからの着信発信者ID名をエスケープ処理やバインドパラメータを使用せずにmissedcalllog INSERT文に配置します。監視中の拡張電話が応答しない場合、認証されていない呼び出し元はSQLインジェクションを実行でき、データベースの破損およびFreePBX管理者アカウントの変更を通じて不正なリモートアクセスを取得することが可能です。この問題はバージョン16.0.11および17.0.4で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.