Fusionpbx · Fusionpbx · CVE-2020-21055
**Nome do software vulnerável e versões afetadas:
FusionPBX versão 4.5.7
Descrição:
Existe uma vulnerabilidade de traversal de diretório, permitindo que usuários mal-intencionados renomeiem qualquer arquivo no sistema. Isso é possível por meio das variáveis `folder`, `filename` e `newfilename` no arquivo appeditfilerename.php.
Recomendações:
Para o FusionPBX versão 4.5.7, considere restringir o acesso ao arquivo appeditfilerename.php até que uma correção esteja disponível. Como solução temporária, evite usar as variáveis `folder`, `filename` e `newfilename` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.