安全研究人员发现Sangoma FreePBX系统中存在认证绕过漏洞(CWE-288)。该漏洞允许攻击者通过备用路径或通道绕过身份验证机制,可能导致未授权访问电话系统。目前该漏洞的详细利用代码已在公开渠道发布,管理员应尽快更新至最新版本并检查异常访问日志。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

安全研究人员发现Sangoma FreePBX系统中存在认证绕过漏洞(CWE-288)。该漏洞允许攻击者通过备用路径或通道绕过身份验证机制,可能导致未授权访问电话系统。目前该漏洞的详细利用代码已在公开渠道发布,管理员应尽快更新至最新版本并检查异常访问日志。