CVE-2026-108161

WysokieCVSS 7.5

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.10%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

FusionPBX do wersji 5.6.5 zawiera podatność wstrzyknięcia komend systemu operacyjnego w funkcji call_recordings::download(). Nieuwierzytelnieni atakujący mogą wykonywać komendy, wykonując połączenia z złośliwymi wartościami identyfikatora dzwoniącego. Gdy szablon nazwy pliku record_name jest włączony, atakujący mogą osadzić metaznaki powłoki, takie jak $(...), w nazwie lub numerze identyfikatora dzwoniącego, wykonując komendy jako użytkownik serwera WWW, gdy uprzywilejowany użytkownik pobiera wiele nagrań jako ZIP.

Ocena ryzyka

Ryzyko jest wysokie, ponieważ nieuwierzytelniony atakujący może wykonywać dowolne komendy na serwerze w kontekście użytkownika WWW, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.

Rekomendacja

Należy natychmiast zaktualizować FusionPBX do wersji z poprawką oraz wyłączyć lub zabezpieczyć szablon nazwy pliku record_name. Dodatkowo ograniczyć dostęp do funkcji pobierania nagrań tylko dla uwierzytelnionych i uprzywilejowanych użytkowników.

Inne podatności w FusionPBX

CVE-2026-112195Średnie
W FusionPBX do wersji 5.4.4/5.5.7/5.6.5 wykryto lukę w nieznanej funkcji pliku app/dialplans/resources/classes/dialplan.php w komponencie Dialplan Editor. Manipulacja może prowadzić do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

FusionPBX through 5.6.5 contains an OS command injection vulnerability in call_recordings::download() that allows unauthenticated attackers to execute commands by placing calls with malicious caller ID values. When the record_name filename template is enabled, attackers can embed shell metacharacters like $(...) in the Caller-ID name or number, executing commands as the web server user once a privileged user downloads multiple recordings as a ZIP.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS