FreePBX-Schwachstelle ermöglicht Angreifern Zugriff auf Benutzerportale

Obwohl diese optional ist und die Bereitstellung vereinfachen soll, kann dieses Vorgehen ein ernstes Sicherheitsrisiko darstellen, wenn Administratoren die Standardzugangsdaten nach der Initialisierung nicht ändern.

Sobald das Vorlage konfiguriert ist, können diese Zugangsdaten weiterhin aktiv sein und es nicht authentifizierten Benutzern ermöglichen, sich ohne gültige Authentifizierung im UCP anzumelden.

Besonders hervorzuheben ist, dass Angreifer keinen vorherigen Zugriff, keine Berechtigungen oder eine Benutzerinteraktion benötigen, um diese Schwachstelle auszunutzen, was sie in exponierten Umgebungen zu einer erheblichen Gefahr macht.

Sicherheitslage und Risiko

Die Schwachstelle wird der CWE-798 (Verwendung fest codierter Anmeldeinformationen) zugeordnet, einer bekannten Schwachstelle, die häufig zu unbefugtem Zugriff führt. Der Schwachstelle wurde ein CVSS v4 Basiswert von 9,1 (Kritisch) zugewiesen, was ein hohes Risikoniveau anzeigt.

Der Angriffsvektor ist netzwerkbasiert und ät; für die Ausnutzung ist keine Authentifizierung erforderlich.

Eine erfolgreiche Ausnutzung könnte zu folgenden führen: unbefugter Zugriff auf Benutzerkonten über die UCP-Schnittstelle, Offenlegung sensibler Benutzerdaten sowie potenzielle Manipulation die Schwachstelle die Systemverfügbarkeit nicht direkt beeinträchtigt, ist der Einfluss auf Vertraulichkeit und Integrität als hoch eingestuft.

Sicherheitslage und Risiko

Die Schwachstelle wurde unter dem Advisory GHSA-m55x-h47x-v3gx vom Sicherheitsforscher chrsmj öffentlich offengelegt. Die Entwickler, um dieses Problem zu beheben. Administratoren werden dringend aufgefordert, unverzglich ein Upgrade durchzufhren: Benutzer 16 sollten auf Version 16.0.45 oder eine neuere Version aktualisieren.

Benutzer 17 sollten auf Version 17.0.7 oder eine neuere Version aktualisieren. Zu den zustzlichen Sicherheitsmanahmen gehren: Sicherstellen, dass alle Standard- oder Vorlagen-Credentials whrend der Einrichtung gendert werden. Zugriff auf das Administrator Control Panel (ACP) mittels VPN, MFA oder SAML einschrnken.

Den FreePBX-Firewall-Modul verwenden, um den Zugriff auf UCP und ACP auf vertrauenswrdige IP-Adressen zu beschrnken. Zugriff aus nicht vertrauenswrdigen oder feindlichen Netzwerken blockieren.

Organisationen sollten zudem bestehende Bereitstellungen berprfen,

Organisationen sollten zudem bestehende Bereitstellungen berprfen, Systeme zu identifizieren, bei denen UCP-Vorlagen aktiviert wurden, ohne dass Credentials gendert wurden.

Die Schwachstelle ging auf einen Code-nderung zurck, die 2021 eingefhrt wurde, und wurde vom Forscher s0nnyWT gemeldet; die Koordination erfolgte durch chrsmj, whrend Sangoma die Behebung entwickelte. Angesichts der einfachen Ausnutzbarkeit und der hohen Auswirkung unterstreicht diese Schwachstelle die anhaltenden Risiken unsicherer Standardkonfigurationen.

Sie betont die Notwendigkeit strenger Credential-Management-Praktiken Unternehmenssystemen. Abi ist Security Editor und Mitautorin bei