Podatności FreePBX Endpoint Manager

Moduł Endpoint Manager w FreePBX zawiera uwierzytelnioną podatność na dowolne przesyłanie plików, wpływającą na parametr fwbrand. Parametr ten pozwala atakującemu zmienić ścieżkę pliku, co może prowadzić do przesłania webshella. Do wykorzystania wymagana jest znajomość nazwy użytkownika.

Moduł Endpoint Manager w FreePBX zawiera uwierzytelnione podatności na wstrzykiwanie SQL w wielu parametrach w obszarach konfiguracji basestation, model, firmware oraz rozszerzeń niestandardowych. Do wykorzystania wymagana jest znajomość nazwy użytkownika.

FreePBX Endpoint Manager to moduł do zarządzania punktami końcowymi telefonii w systemach FreePBX. W wersjach przed 16.0.96 oraz od 17.0.1 do 17.0.9 występuje słabe domyślne hasło. Domyślnie jest to 6-cyfrowa wartość liczbowa, którą można złamać metodą brute force (parametr app_password). W zależności od lokalnej konfiguracji hasło to może być hasłem administracyjnym do extension, voicemail, user manager, DPMA lub telefonu EPM. Problem został naprawiony w wersjach 16.0.96 i 17.0.10.

Moduł Endpoint Manager w FreePBX zawiera funkcję skanowania sieci, która zapewnia dostęp do funkcji nmap przez przeglądarkę. W wersjach Endpoint Manager 16 przed 16.0.92 i 17 przed 17.0.6, niedostatecznie oczyszczone dane wejściowe od użytkownika pozwalają na wykonanie poleceń systemu operacyjnego jako użytkownik asterisk. Wymagane jest uwierzytelnienie ze znaną nazwą użytkownika.