Impatto Sistemico

Alto (70.0)

Sintesi

Rilevata vulnerabilità, con gravità “alta”, che interessa il modulo di backup di FreePBX, dovuta a una gestione non sicura della deserializzazione dei dati durante le operazioni di restore. Un attaccante autenticato può sfruttare backup appositamente manipolati per ottenere l’esecuzione di codice arbitrario sul server con i privilegi del servizio web.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

backup (FreePBX 16)

• Versioni precedenti alla 16.0.71

backup (FreePBX 17)

• Versioni precedenti alla 17.0.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.