CVE-2026-45562 in FreePBX
Сводка
по VulDB • 29.09.2026
FreePBX — это IP-PBX с открытым исходным кодом. До версий 16.0.4 и 17.0.6 модуль FreePBX Music on Hold (MoH) содержит критическую уязвимость безопасности, которая позволяет аутентифицированным злоумышленникам выполнять произвольные системные команды с привилегиями службы Asterisk. Требуется аутентификация с использованием существующей учетной записи администратора FreePBX. Корневая причина заключается в том, что модуль принимает параметр POST, определяющий пользовательское приложение Asterisk, которое затем сохраняется в базе данных без какой-либо санитизации (очистки). Позже эти данные записываются напрямую в конфигурационный файл musiconhold_additional.conf без проверки. Поскольку Asterisk читает этот конфигурационный файл и выполняет указанное приложение, злоумышленник может внедрить произвольные команды, которые будут выполнены с правами доступа Asterisk. Эта проблема была исправлена в версиях 16.0.4 и 17.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.