Mil1200

**Nome do Software Vulnerável e Versões Afetadas** FreePBX versões anteriores a 17.0.8 **Description** A implementação OAuth2 no módulo api não valida adequadamente as credenciais do cliente durante a emissão de tokens. Especificamente, a função `validateClient()` em ClientRepository.php retorna verdadeiro incondicionalmente. Isso permite que um invasor que conheça um `client id` válido obtenha tokens de acesso OAuth2 sem fornecer o `client secret` exigido. **Recommendations** Atualizar para a versão 17.0.8.

**Nome do Software Vulnerável e Versões Afetadas** FreePBX versões anteriores a 16.0.50 FreePBX versões anteriores a 17.0.11 **Description** A página do módulo CDR Reports permite a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Este problema ocorre através dos parâmetros POST `order` e `sort`. A exploração requer autenticação com uma conta do Painel de Controle de Administração do FreePBX que tenha acesso à seção CDR, embora privilégios totais de administrador não sejam necessários. **Recommendations** Atualizar para a versão 16.0.50. Atualizar para a versão 17.0.11.

**Nome do Software Vulnerável e Versões Afetadas** FreePBX versões anteriores a 16.0.22 FreePBX versões anteriores a 17.0.5 **Description** O manipulador AJAX getcontent do módulo Dashboard inclui arquivos PHP com base em entradas fornecidas pelo usuário sem a devida sanitização de caminho. Ao utilizar sequências de path traversal, como ../, no parâmetro `rawname`, um invasor pode incluir arquivos .class.php arbitrários do sistema de arquivos. O código PHP dentro do arquivo incluído é executado antes que ocorra um erro de instanciação de classe. **Recommendations** Atualize para a versão 16.0.22. Atualize para a versão 17.0.5.