リモートホスト上にインストールされている FreePBX のバージョンは、admin/cdr/call-comp.php スクリプトで使用される「dst」パラメーターに関係する、SQL インジェクションの脆弱性による影響を受けます。

認証されていないリモートの攻撃者がこの問題を利用して、影響を受けるアプリケーションに対して SQL インジェクション攻撃を仕掛けることで、認証バイパス、機密情報の発見、内在するデータベースに対する攻撃などにつながる可能性があります。

注意：他のパラメーターを通じてこの脆弱性を悪用できる可能性もありますが、Nessus はこれについてテストを行っていません。

検出

FreePBX admin/cdr/call-comp.php「dst」パラメーターの SQLi

high Nessus プラグイン ID 49998

バージョン 1.12