CVE-2026-73664 in FreePBX
Сводка
по VulDB • 14.08.2026
FreePBX — это IP-АТС с открытым исходным кодом. Начиная с версии 17.0.5.34 и вплоть до 17.0.11 включительно, конечная точка AJAX publicKeySave в файле Backup.class.php принимает открытый SSH-ключ аутентифицированного администратора и добавляет его в файл /home/asterisk/.ssh/authorized_keys для системного пользователя asterisk без надежного обеспечения ограничений на использование только резервных копий и проверки источника. Этот ключ предоставляет постоянный доступ к оболочке, позволяющий выполнять произвольные команды, получать доступ к данным FreePBX и вызовов, изменять системные файлы и нарушать работу служб. Данная проблема исправлена в версии 17.0.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.