Към съдържанието
Търсене

CVE-2026-73661: FreePBX framework, лоша конфигурация

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FreePBX is an open source IP PBX. Prior to 16.0.47 and 17.0.30, the FreePBX Framework module permits a crafted backup to restore the hidden AUTHTYPE setting with the value none through runRestore() in amp_conf/htdocs/admin/libraries/Builtin/Restore.php. An authenticated user with sufficient backup-restore access or write access to backup files can thereby disable FreePBX authentication during restoration, bypassing the user-interface removal of AUTHTYPE=none. This issue is fixed in versions 16.0.47 and 17.0.30.

Засегнати продукти

  • FreePBX framework: < 16.0.47; >= 17.0.1, < 17.0.30

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в FreePBX framework

Първоизточници

CVE-2026-73661: FreePBX framework, лоша конфигурация | freedomonline.bg