Impatto Sistemico

Medio (63.07)

Sintesi

Rilevata nuova vulnerabilità con gravità “alta” in FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

FreePBX

• 17.x, versione 17.0.8 e precedenti

Azioni di mitigazione

Ove non già provveduto, si raccomanda l’applicazione delle patch di sicurezza più recenti fornite dal produttore.