CVE-2026-54708 in FreePBX
Tóm tắt
Bởi VulDB • 28/09/2026
FreePBX là một hệ thống IP PBX mã nguồn mở. Trước các phiên bản 16.0.72 và 17.0.7, tồn tại một lỗ hổng nghiêm trọng trong Module sao lưu của FreePBX cho phép những kẻ tấn công đã xác thực thực thi code tùy ý trên máy chủ. Việc xác thực với tên người dùng có quyền truy cập đầy đủ và/hoặc quyền ghi vào các tệp sao lưu là bắt buộc. Lỗ hổng này do việc xử lý không đúng cách đường dẫn (path sanitization) trong chức năng khôi phục bản sao lưu, cho phép kẻ tấn công tải lên các file PHP độc hại vào thư mục gốc của web server. Vấn đề này đã được vá ở các phiên bản 16.0.72 và 17.0.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.