asterisk

AsteriskR 오픈소스 PBX By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. 보안 Asterisk 서버를 구성하고 실행하기 전에 보안 정보 문서의 내용을 반드시 읽고 완전히 이해해야 합니다. 자세한 내용은 중요한 보안 고려 사항을 참조하십시오. Asterisk란 무엇인가? Asterisk는 오픈소스 PBX 및 전화 통신...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF를 통한 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 소프트웨어 CVSS 점수 공격 시나리오 개념 증명PoC 재현 단계 영향 해결 방법 참고 자료 면책 조항 개요 CVE-2023-34839 는 널리 사용되는 오픈소스 통합 커뮤니케이션 플랫폼인 Issabel PBX 버전 4.0.0-6 에서 발견된 사이트 간 요청 위조CSRF 취약점입니다. 이 취약점은 사용자 관리 엔드포인트에 존재하며, 인증되지 않은 원격 공격자가 현재 인증된 관리자를 속여 특수하...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 원격 코드 실행 인증됨 - CVE-2024-0986 설명/요약 Issabel PBX 4.0.0은 로그인한 사용자가 asteriskcli 콘솔을 사용하여 xmldoc 및 dump 명령으로 파일을 생성할 수 있게 합니다. 이는 restore.php 파일을 악용하여 업로드된 파일의 이름에 기반한 원격 명령 실행을 가능하게 합니다. 이 PoC 스크립트는 이 PoC 비디오를 기반으로 합니다. 사용법 $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 예를 들어: ...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

Issabel Authenticated - Remote Code Execution

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조 CSRF 개요 CVE ID: CVE-2023-37598 취약점 유형: 사이트 간 요청 위조 CSRF 영향받는 제품: issabel-pbx v4.0.0-6 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 10/07/2023 공급업체 홈페이지: https://www.issabel.org/ 소프트웨어 저장소: https://github.com/IssabelFoundation/issabelPBX 테스트 환경: Windows 설명...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 저장형 교차 사이트 스크립팅 XSS 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2023-37189 취약점| 저장형 교차 사이트 스크립팅 XSS 영향받는 제품| Issabel PBX 4.0.0-6 영향받는 URL| index.php?menu=billingrates 취약한 필드| 새 요금 만들기 모듈의 Name 및 Prefix 필드 심각도| Medium CVSS 3.1 Base Score: 6.1 —...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조CSRF — 사용자 그룹 삭제 면책 조항: 이 저장소는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 소유하지 않았거나 테스트에 대한 명시적인 서면 허가를 받지 않은 시스템에는 이 익스플로잇을 사용하지 마십시오. 목차 개요 취약점 세부 정보 영향을 받는 제품 기술 분석 공격 시나리오 개념 증명PoC 재현 단계 PoC 익스플로잇 코드 영향 완화 및 해결 방안 공개 일정 참고 자료 작성자 개요 issabel-pbx 는 VoIP 서비스, 전화...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6: 저장된 크로스 사이트 스크립팅 XSS 개요 필드| 상세 ---|--- CVE 식별자| CVE-2023-37191 제품| Issabel PBX issabel-pbx 영향받는 버전| 4.0.0-6 취약점 유형| 저장된 크로스 사이트 스크립팅 XSS 심각도| 중간 발견일| 2023년 7월 7일 발견자| Sahil Ojha 공급업체 홈페이지| https://www.issabel.org/ 소스 코드|...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조CSRF — 모든 사용자 삭제 심각도: 높음 | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 목차 개요 취약점 세부 정보 영향 영향을 받는 버전 공격 시나리오 개념 증명재현 단계 완화 / 해결 방안 참고 자료 공개 타임라인 작성자 개요 Issabel PBX 4.0.0-6 버전에서 사이트 간 요청 위조CSRF 취약점이 발견되었습니다. 사용자 관리 엔드포인트에는 CSRF ...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6: 저장된 크로스 사이트 스크립팅XSS 📋 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2023-37190 취약점| 저장형 크로스 사이트 스크립팅XSS 영향받는 제품| Issabel-PBX 영향받는 버전| 4.0.0-6 심각도| 중간 CVSS v3.1 점수: 5.4 발견자| Sahil Ojha 공개 날짜| 2023년 7월 7일 공급업체| Issabel 소스 코드| IssabelFoundation/issabelPBX 테스트 환경| Windows 📝 설...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: 디렉터리 목록 Broken Access Control 개요 issabel-pbx 버전 4.0.0-6 에는 웹 인터페이스에서 인증되지 않은 디렉터리 목록 으로 나타나는 Broken Access Control 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 자격 증명이나 권한 없이 애플리케이션의 modules 디렉터리를 탐색하고 민감한 소스 파일, 구성 파일, 내부 애플리케이션 로직에 직접 접근할 수 있습니다. 이 취약점은 2023년 7월 10일 Sahil...

CVE-2026-75600

FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator...

CVE-2026-46514

Frogman provides headless PBX control through MCP and HTTP API. Prior to 1.6.2, fmresetpassword in Tools/ResetPassword.php:48-53 returned a plaintext password and fmaddextension in Tools/AddExtension.php:172 returned a plaintext secret; Frogman.class.php:2207-2211 used auditOutcome to JSON-encode...

EUVD-2026-45002

Frogman provides headless PBX control through MCP and HTTP API. Prior to 1.6.3, PERMREAD access was sufficient to call fmlistmanagers, fmlistpinsets, fmshowcontext, fmgetmcpconfig, fmbackupstatus, fmwhoscalling, fmrunsavedquery, and fmdiagnosetrunk, exposing AMI manager secrets, outbound dial PIN...

EUVD-2026-45001

Frogman provides headless PBX control through MCP and HTTP API. Prior to 1.6.2, fmdialplanapply accepted template parameters including greeting, dest, url, extension, code, and file, and Tools/DialplanApply.php wrote Dialplan/Templates.php output to extensionscustom.conf while only...

CVE-2026-44238 FreePBX: Authenticated SQL Injection via ORDER BY in CDR Reports

FreePBX is an open source IP PBX. Prior to 16.0.50 and 17.0.11, the CDR Reports module page allows SQL injection through the order and sort POST parameters. Authentication with a FreePBX Administration Control Panel account that has CDR section access is required. Full administrator privileges ar...

Metasploit Wrap-Up 03/20/2026

♫ I Just Called ♫ To Say ♫ 7f45 4c46 0201 0100 0000 0000 0000 0000 0300 3e00 0100♫ This release contains 2 new exploit modules, 2 enhancements, and 7 bug fixes. Community contributor Chocapikk submitted both exploit modules this release: one targeting AVideo-Encoder’s getImage.php file and anothe...

EUVD-2026-9856

FreePBX is an open source IP PBX. From versions 16.0.17.2 to before 16.0.20 and from version 17.0.2.4 to before 17.0.5, a command injection vulnerability exists in FreePBX when using the ElevenLabs Text-to-Speech TTS engine in the recordings module. This issue has been patched in versions 16.0.20...

CVE-2025-55210: Privilege Context Switching Error

FreePBX is an open-source web-based graphical user interface GUI that manages Asterisk. Prior to 17.0.5 and 16.0.17, FreePBX module api PBX API is vulnerable to privilege escalation by authenticated users with REST/GraphQL API access. This vulnerability allows an attacker to forge a valid JWT wit...