CVE-2026-73665 in FreePBX
요약
\~에 의해 VulDB • 2026. 08. 14.
FreePBX는 오픈 소스 IP PBX입니다. 버전 17.0.9 이전에서는 포트 8001 및 8003의 UCP Node 서버가 node/lib/server.js에서 io.use(checkAuth)를 사용하지만, Socket.IO 버전 4는 해당 미들웨어를 기본 네임스페이스에만 적용합니다. 인증되지 않은 클라이언트는 node/lib/auth.js에서 checkAuth 호출이 일관되게 수행되지 않는 사용자 지정 네임스페이스에 연결하고, node/lib/asterisk-manager-patch.js로 패치된 Asterisk Manager Interface 작업 경로를 통해 캐리지 리턴 또는 줄바꿈 문자를 포함하는 조작된 이벤트 값을 전송하여 asterisk 서비스 사용자로 임의 명령을 실행할 수 있습니다. 이 문제는 버전 17.0.9에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.