PT-2026-23492 · Freepbx · Freepbx

H00Die-Gr3Y · Publicado 2026-03-05 · Atualizado 2026-03-17 · CVE-2026-28287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FreePBX 16.0.17.2 até 16.0.19 Versões do FreePBX 17.0.2.4 até 17.0.4

Descrição O FreePBX é um IP PBX de código aberto. Existem múltiplas vulnerabilidades de injeção de comando no módulo de gravações. Esses problemas foram corrigidos em versões posteriores. As vulnerabilidades permitem a possível execução de comandos não autorizados. O módulo afetado é o módulo de gravações.

Recomendações Atualize para a versão 16.0.20 ou posterior do FreePBX. Atualize para a versão 17.0.5 ou posterior do FreePBX.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-28287

GHSA-9VV6-H8V6-RP4Q

Produtos afetados

Freepbx

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28287.json · Exploit
• https://github.com/FreePBX/security-reporting/security/advisories/GHSA-9vv6-h8v6-rp4q · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2030622431279501715 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28287 · Nota de Segurança
• https://t.me/CVEtracker/46477 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2029654712945901878 · Publicação no Twitter
• https://twitter.com/ET_Labs/status/2034010457921741114 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2029756153899430159 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28287 · Aviso do Fabricante