タグ: socket.io

FreePBXの重大な脆弱性、認証不要の攻撃者にコマンド実行と管理者アカウント乗っ取りを許す

Sangomaは、認証されていないリモート攻撃者がFreePBXで任意のコマンドを実行し、管理者アカウントを乗っ取ることを可能にする2件の重大な脆弱性を修正しました。この件について、プロジェクトのセキュリティチームは「Red」という緊急度評価を出しています。 インターネットに公開されたFreePBX 16または17を