CVE-2026-112195

ŚrednieCVSS 4.7

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.48%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

W FusionPBX do wersji 5.4.4/5.5.7/5.6.5 wykryto lukę w nieznanej funkcji pliku app/dialplans/resources/classes/dialplan.php w komponencie Dialplan Editor. Manipulacja może prowadzić do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Zdalne wstrzyknięcie poleceń OS może pozwolić atakującemu na przejęcie kontroli nad serwerem FusionPBX i dostęp do danych telekomunikacyjnych.

Rekomendacja

Ogranicz dostęp do interfejsu Dialplan Editor do zaufanych sieci i wdróż środki kompensacyjne, ponieważ producent nie dostarczył poprawki.

Inne podatności w FusionPBX

CVE-2026-108161Wysokie
FusionPBX do wersji 5.6.5 zawiera podatność wstrzyknięcia komend systemu operacyjnego w funkcji call_recordings::download(). Nieuwierzytelnieni atakujący mogą wykonywać komendy, wykonując połączenia z złośliwymi wartościami identyfikatora dzwoniącego. Gdy szablon nazwy pliku record_name jest włączony, atakujący mogą osadzić metaznaki powłoki, takie jak $(...), w nazwie lub numerze identyfikatora dzwoniącego, wykonując komendy jako użytkownik serwera WWW, gdy uprzywilejowany użytkownik pobiera wiele nagrań jako ZIP.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in FusionPBX up to 5.4.4/5.5.7/5.6.5. The affected element is an unknown function of the file app/dialplans/resources/classes/dialplan.php of the component Dialplan Editor. Executing a manipulation can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS