PT-2022-7110 · Sangoma · Freepbx

Publicado 2022-12-25 · Atualizado 2024-05-17 · CVE-2020-36630

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FreePBX cdr, versões 14.0 a 14.0.5.20

Descrição

O problema está relacionado à função ajaxHandler no arquivo ucp/Cdr.class.php da interface web do FreePBX, que não oferece proteção contra ataques de manipulação da estrutura de consultas SQL. Isso pode permitir que um invasor remoto execute comandos SQL arbitrários manipulando o argumento limit/offset, levando à injeção de SQL.

Recomendações

Para as versões 14.0 a 14.0.5.20 do FreePBX cdr, atualize para a versão 14.0.5.21 para resolver este problema. Como solução temporária, considere restringir o acesso à função ajaxHandler no arquivo ucp/Cdr.class.php até que a atualização seja aplicada. Evite usar o argumento limit/offset no endpoint da API afetado até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2023-07593

CVE-2020-36630

Produtos afetados

Freepbx

Referências · 9

• https://github.com/FreePBX/cdr/commit/f1a9eea2dfff30fb99d825bac194a676a82b9ec8 · Correção
• https://github.com/FreePBX/cdr/releases/tag/release%2F14.0.5.21 · Correção
• https://bdu.fstec.ru/vul/2023-07593 · Nota de Segurança
• https://vuldb.com/?id.216771 · Nota
• https://t.me/cibsecurity/55322 · Publicação no Telegram
• https://t.me/cvenotify/40664 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36630 · Aviso do Fabricante
• https://vuldb.com/?ctiid.216771 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36630 · Nota de Segurança