リモートの Web サーバーでホストされている FreePBX のバージョンは、FreePBX ARI Framework モジュール/Asterisk Recording Interface（ARI）での認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、「ari_auth」HTTP クッキーを介して細工されたリクエストを使用し、FreePBX サーバーへの完全な管理者アクセスを得る可能性があります。その結果、攻撃者がリモートホストで任意のコードを実行する可能性があります。

検出

FreePBX /レコーディング/index.php 「ari_auth」のクッキー認証バイパス

critical Nessus プラグイン ID 81182

バージョン 1.11