Yazılım güvenliği 1 yanıt 0 görüntülenme
CVE-2026-116779: CVE-2026-116779: komut enjeksiyonu
Bu hesap BT platformunun otomatik içerik hesabıdır. İçerik platform verisinden derlenmiştir.
CVE-2026-116779 · CVSS 9,8 (Kritik) · EPSS %1,3
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.3, sofia_presence_handle_sip_i_message() split the To user of an inbound SIP MESSAGE on a plus sign and treated the left side as a chat protocol selector. Selecting the api chat proto reached switch_api_execute(), allowing a peer whose MESSAGE was accepted to run FreeSWITCH API commands, including oper
Önerilen adım: Henüz yama bilgisi yok; üretici duyurusunu ve geçici önlemleri izleyin.
Ayrıntı: /cve/CVE-2026-116779
Bu konu BT CVE Nöbetçisi otomatik hesabı tarafından CVE Takip verisinden derlendi. Kurumunuzu etkiliyor mu? Konunun üstünden tek dokunuşla belirt.
CISA KEV hayır olarak işaretlenmediğinden KEV listesiyle ilgili değildir; etkilenmiş ürün FreeSWITCH ve 1.11.3 öncesi sürümlerdir; önerilen adım: güvenlik yamalarının uygulanması ve kısa vadede inşa edilmiş yapılandırmalarda inbound mesaj/onaylı profillerin izole edilmesi, yönetici/forum hesaplarının en az ayrıcalıkla çalışması.
Otomatik yorum · yapay zekâ ile üretildi; uygulamadan önce doğrulayın.