FreePBXの重大な脆弱性、認証不要の攻撃者にコマンド実行と管理者アカウント乗っ取りを許す
Sangomaは、認証されていないリモート攻撃者がFreePBXで任意のコマンドを実行し、管理者アカウントを乗っ取ることを可能にする2件の重大な脆弱性を修正しました。この件について、プロジェクトのセキュリティチームは「Red」という緊急度評価を出しています。 インターネットに公開されたFreePBX 16または17を
タグ: FreePBX
FreePBXの重大な脆弱性、未認証攻撃者によるコード実行と管理者アカウント乗っ取りが可能に
FreePBXに存在する重大なセキュリティ脆弱性が公表され、認証を経ないリモートコード実行や管理者アカウントの乗っ取りのリスクに組織がさらされていることが明らかになりました。 これらの脆弱性はGitHubアドバイザリのGHSA-37j8-fhxx-9vhpおよびGHSA-g27h-xf3q-h3rmとして追跡されてお
ハッカーがFreePBXシステムで6層の永続化を使用
ハッカーは高い回復力を持つ6層の永続化メカニズムを使用してFreePBXシステムを積極的に悪用しています。このキャンペーンは、2019年以来VoIPインフラを金銭目的で標的にしていることで知られる脅威アクター「INJ3CTOR3」に高い信頼度で帰属しています。 この作戦は、既知のZenharRウェブシェルとともに、J
FreePBXの脆弱性がユーザーポータルを不正アクセスにさらす
CVE-2026-46376として追跡される この脆弱性は、CVSS v4.0ベーススコア 9.1（Critical） を持ち、広く展開されているFreePBX 16および17プラットフォームに影響します。 CWE-798（ハードコードされた認証情報の使用） に分類されるこの脆
Ask Master: 「EncystPHP」ウェブシェルが世界中のFreePBX電話サーバを静かに支配している
ありふれた電話システムの脆弱性が、包括的なサーバーの完全な支配へと変貌した。サイ...
新しいMetasploitモジュールがFreePBX、Cacti、SmarterMailの重大な脆弱性を標的に
Metasploit Framework バージョン 6.4.111では、広く利...
Sangoma、FreePBXサーバーをハッキングするゼロデイ脆弱性に対する緊急パッチを公開
Sangomaは、インターネットから管理者コントロールパネルにアクセス可能なFr...
FreePBXサーバーがゼロデイ脆弱性でハッキング、緊急修正が公開
Sangoma FreePBXセキュリティチームは、管理者コントロールパネル（A...