FreePBX — это IP-АТС с открытым исходным кодом. До версий 16.0.6 и 17.0.5.4 модуль преобразования текста в речь FreePBX позволяет аутентифицированному администратору сохранять имя назначения TTS, которое закодировано в HTML для хранения, декодировано во время создания диалплана, передается в качестве аргумента AGI и используется для создания имен файлов внутри agi-bin/propolys-tts.agi. Имя назначения TTS достигает необработанного пути выполнения команды оболочки, что позволяет выполнять произвольные команды операционной системы от имени пользователя службы asterisk.
Эта проблема исправлена в версиях 16.0.6 и 17.0.5.4.
Показать оригинальное описание (EN)
FreePBX is an open source IP PBX. Prior to 16.0.6 and 17.0.5.4, the FreePBX Text-To-Speech module allows an authenticated administrator to save a TTS destination name that is HTML-encoded for storage, decoded during dialplan generation, passed as an AGI argument, and used to build filenames inside agi-bin/propolys-tts.agi. The TTS destination name reaches a raw shell-command execution path, allowing arbitrary operating-system command execution as the asterisk service user. This issue is fixed in versions 16.0.6 and 17.0.5.4.
Характеристики атаки
Последствия
Строка CVSS v4.0