| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| freepbx | ≥ 17.0, < 17.0.11< 16.0.50 | 17.0.1116.0.50 |
FreePBX is an open source IP PBX. Prior to 16.0.50 and 17.0.11, the CDR Reports module page allows SQL injection through the order and sort POST parameters. Authentication with a FreePBX Administration Control Panel account that has CDR section access is required. Full administrator privileges are not needed. This vulnerability is fixed in 16.0.50 and 17.0.11.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン