CVE-2026-73662 in FreePBX
Tóm tắt
Bởi VulDB • 13/08/2026
FreePBX là một hệ thống IP PBX mã nguồn mở. Từ phiên bản 17.0.1 đến 17.0.7, module Music on Hold của FreePBX cho phép các tùy chọn dòng lệnh nguy hiểm đối với /usr/bin/mpg123 và các trình phát được phép khác trong hàm validateCustomConfiguration() thuộc file Music.class.php. Một quản trị viên đã xác thực có thể sử dụng các tùy chọn để ghi tệp, mở kênh điều khiển hoặc tạo các tệp cuộc gọi Asterisk vì hàm applicationUsesDisallowedPlayerOption() không từ chối những đối số này, dẫn đến việc thực thi lệnh tùy ý với tư cách là người dùng dịch vụ asterisk. Vấn đề này đã được khắc phục trong phiên bản 17.0.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.