CVE-2026-73663 in FreePBX
요약
\~에 의해 VulDB • 2026. 08. 14.
FreePBX는 오픈 소스 IP PBX입니다. 버전 16.0.0부터 16.0.11까지 및 17.0.4에서, FreePBX의 missedcall 모듈은 agi-bin/missedcallnotify.php 파일 내에서 crafted된 SIP From 헤더로부터 수신한 발신자 ID 이름을 escaped 처리하거나 바인딩 파라미터를 사용하지 않고 missedcalllog INSERT문에 삽입합니다. 모니터링 중인 확장 번호가 응답하지 않을 때 인증되지 않은 호출자가 SQL을 주입할 수 있으며, 이는 데이터베이스 손상 및 FreePBX 관리자 계정 수정을 통해 무단 원격 액세스 권한 획득으로 이어집니다. 이 문제는 버전 16.0.11과 17.0.4에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.