CVE-2021-45461
Đã công bốFreePBX, khi restapps (tức là Rest Phone Apps) 15.0.19.87, 15.0.19.88, 16.0.18.40 hoặc 16.0.18.41 được cài đặt, cho phép kẻ tấn công từ xa thực thi mã/arbitrary code, như đã bị khai thác vào tháng 12 năm 2021. Các phiên bản đã được sửa chữa là 15.0.20 và 16.0.19.
- CNA cấp mã
- mitre
- Ngày công bố
- 23/12/2021
- Cập nhật
- 04/08/2024
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- n/a
- EPSS (FIRST)
- 21.49% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- — — n/a
Tham chiếu (3)
- https://community.freepbx.org/t/0-day-freepbx-exploit/80092 [x_refsource_MISC]
- https://community.freepbx.org/t/security-issue-potential-rest-phone-apps-rce/80109 [x_refsource_CONFIRM]
- https://wiki.freepbx.org/display/FOP/2021-12-21+SECURITY%3A+Potential+Rest+Phone+Apps+RCE [x_refsource_CONFIRM]
Tin tức liên quan trên HueCA-CYBER (1)
- INJ3CTOR3 tăng cấp tấn công, cập nhật phương pháp truy lùng Trunk · Cyble Research · 28/10/2026