PT-2022-22603 · Fusionpbx · Fusionpbx

Markjcrane · Publicado 2022-08-18 · Atualizado 2023-08-08 · CVE-2022-35153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FusionPBX versão 5.0.1

Descrição

Foi detectada uma vulnerabilidade de injeção de comando no FusionPBX através do endpoint /fax/fax send.php. Isso permite a potencial execução de comandos.

Recomendações

Para o FusionPBX versão 5.0.1, atualize para uma versão que contenha uma correção para este problema, pois o uso da versão atual representa um risco de injeção de comando. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2022-35153

Produtos afetados

Fusionpbx

Referências · 8

• https://github.com/fusionpbx/fusionpbx/commit/de22a9121a091e7fedddff22329dd6149dc5ab28 · Correção
• https://github.com/fusionpbx/fusionpbx/commit/07679fe80dadb08ca23d0fc16c0f832348bfec78 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-35153 · Nota de Segurança
• https://t.me/cibsecurity/48336 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35153 · Aviso do Fabricante
• https://t.me/cvenotify/34840 · Publicação no Telegram
• https://t.me/cvenotify/34971 · Publicação no Telegram
• https://t.me/cvenotify/34858 · Publicação no Telegram