CVE-2026-116779
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-77
- KEV Durumu
- Hayır
Yayım tarihi: 5 Kasım 2026
FreeSWITCH, özel telecom anahtarlarından herhangi bir ticari olmayan donanım üzerinde çalışan bir yazılıma geçişi sağlayan bir Yazılım Tanımlı Telecom Yığınıdır. 1.11.3 sürümünden önce, sofia_presence_handle_sip_i_message() işlevi, gelen SIP MESSAGE'ın To kullanıcısını artı işareti üzerinde böler ve sol tarafını sohbet protokolü seçici olarak ele alırdı. Api sohbet proto seçimi, switch_api_execute() işlevine ulaşılmasını sağladı ve bir peer'in kabul edilen MESSAGE ile FreeSWITCH API komutlarını, işletim sistemi komut havuzlarını da dahil olmak üzere, demonun ayrıcalıklarıyla çalıştırmasına izin verdi. Gelen sohbet, stok dahili ve harici profillerde etkinleştirilmiştir ve herhangi bir kimlik doğrulama profili hesabı yeterlidir; stok dizin kullanıcıları parola materyali olmadan da bu engeli etkilenen yapılandırmalarda kaldırabilir. Bu güvenlik açığı, yapılandırma ve kimlik bilgileri ifşasını, keyfi arama kontrolünü ve komut çalıştırmasını sağlar ve野生 ortamda kullanımı gözlemlenmiştir. Bu sorun 1.11.3 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.3, sofia_presence_handle_sip_i_message() split the To user of an inbound SIP MESSAGE on a plus sign and treated the left side as a chat protocol selector. Selecting the api chat proto reached switch_api_execute(), allowing a peer whose MESSAGE was accepted to run FreeSWITCH API commands, including operating-system command sinks, with the daemon's privileges. Inbound chat is enabled on the stock internal and external profiles, and any authenticated profile account is sufficient; stock directory users without password material can also remove that barrier in affected configurations. The flaw permits configuration and credential disclosure, arbitrary call control, and command execution, and exploitation has been observed in the wild. This issue is fixed in version 1.11.3.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.