PT-2026-42119 · Freepbx · Freepbx

S0Nnywt · Publicado 2026-05-20 · Atualizado 2026-06-01 · CVE-2026-46376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreePBX (versões afetadas não especificadas)

Descrição Credenciais codificadas no módulo Userman permitem acesso não autenticado ao portal, expondo potencialmente sistemas telefônicos empresariais.

Recomendações Atualize os módulos instalados para a versão mais recente.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2026-46376

Produtos afetados

Freepbx

Referências · 11

• https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m55x-h47x-v3gx · Aviso do Fabricante
• https://twitter.com/fofabot/status/2057406698227404938 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2056937334898389329 · Publicação no Twitter
• https://pbxscience.com/freepbx-user-management-hit-by-critical-hard-coded-credentials-flaw · Publicação no Reddit
• https://twitter.com/CCBalert/status/2061455460423643537 · Publicação no Twitter
• https://twitter.com/DIYprojects55/status/2057188996271448439 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2060712429940806020 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2057640908552867994 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/2057043477196636482 · Publicação no Twitter
• https://reddit.com/r/KibernetinisSaugumas/comments/1tjs758/kibernetinio_saugumo_radar_20260521 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-46376 · Nota de Segurança