FreePBX 授权问题漏洞

漏洞介绍

FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。

FreePBX 115.0.16.26及之前版本、14.0.13.11及之前版本和13.0.197.13及之前版本中存在安全漏洞，该漏洞源于程序没有进行正确的访问控制。攻击者可利用该漏洞绕过密码身份验证并访问服务功能。

漏洞补丁

目前厂商已发布升级了FreePBX 授权问题漏洞的补丁，FreePBX 授权问题漏洞的补丁获取链接：

https://community.freepbx.org/t/freepbx-security-vulnerability-sec-2019-001/62772

参考网址

来源:www.freepbx.org

链接：https://www.freepbx.org/category/blog/

来源:wiki.freepbx.org

链接：https://wiki.freepbx.org/display/FOP/2019-11-20+Remote+Admin+Authentication+Bypass

来源:MISC

链接：https://community.freepbx.org/t/freepbx-security-vulnerability-sec-2019-001/62772

来源:MISC

链接：https://pastebin.com/2CdsQMKW

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1264