リモートホストにインストールされている FreePBX のバージョンが 13.x ] より前の 13.0.197.14、 14.x より前の 14.0.13.12、または 15.x より前の 15.0.16.27です。したがって、認証バイパスの脆弱性の影響を受けます。

  - Sangoma FreePBX のアクセスコントロールが不適切なため、認証されていないリモートの攻撃者が、認証をバイパスし、システムへの管理者アクセスを取得する可能性があります。CVE-2019-19006

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreePBX 13.x < 13.0.197.14 / 14.x < 14.0.13.12 / 15.x < 15.0.16.27 リモート管理者認証バイパス

critical Nessus プラグイン ID 298040

バージョン 1.3