安全研究人员披露了Sangoma Freepbx系统中存在的SQL注入漏洞及相应利用代码。Freepbx作为一款广泛应用于企业的开源PBX电话系统，此次曝光的漏洞可被攻击者利用获取数据库敏感信息，甚至可能实现远程代码执行。该漏洞影响多个版本，攻击者可通过构造恶意SQL查询语句突破应用层防护。建议使用该系统的管理员尽快升级至最新版本或应用官方发布的安全补丁，并加强Web应用防火墙规则，防止漏洞被利用。🔗 原文链接：https://sploitus.com/exploit?id=862631AF-9BAC-5D0F-BAE2-FE0FA08BCDC3
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
