1 artículo con esta etiqueta
Fallo en SignalWire FreeSWITCH 1.11.2 y anteriores (CVSS 9.8). Según el aviso, el tratamiento de SIP MESSAGE (chat) entrante puede usarse para ejecutar comandos de la API de FreeSWITCH, con divulgación de configuración y credenciales, control de llamadas y ejecución de comandos del sistema operativo. El aviso afirma que se ha observado explotación, y CISA lo añadió a KEV el 9 de noviembre (plazo: 12 de noviembre). Corregido en 1.11.3. La única medida que cierra del todo el camino es poner enable-chat en false en los perfiles pertinentes. La visión de este sitio: no se quede en actualizar; desactive el chat donde no se use, compruebe si hubo compromiso y rote las credenciales.