CVE-2019-19006
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Sangoma FreePBX 115.0.16.26 và phiên bản trước đó, 14.0.13.11 và phiên bản trước đó, 13.0.197.13 và phiên bản trước đó có lỗi không kiểm soát truy cập.
- CNA cấp mã
- mitre
- Ngày công bố
- 22/11/2019
- Cập nhật
- 04/02/2026
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- n/a
- EPSS (FIRST)
- 54.94% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Sangoma FreePBX — Sangoma FreePBX Improper Authentication Vulnerability. Đưa vào 2026-02-03, hạn khắc phục 2026-02-24. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Sản phẩm bị ảnh hưởng
- — — n/a
Tham chiếu (4)
- https://www.freepbx.org/category/blog/ [x_refsource_MISC]
- https://wiki.freepbx.org/display/FOP/2019-11-20+Remote+Admin+Authentication+Bypass [x_refsource_CONFIRM]
- https://community.freepbx.org/t/freepbx-security-vulnerability-sec-2019-001/62772 [x_refsource_MISC]
- https://pastebin.com/2CdsQMKW [x_refsource_MISC]
Tin tức liên quan trên HueCA-CYBER (1)
- INJ3CTOR3 tăng cấp tấn công, cập nhật phương pháp truy lùng Trunk · Cyble Research · 28/10/2026