Rilevata vulnerabilità alta per FreePBX Alert AL03/260519/CSIRT-ITA Sintesi Rilevata vulnerabilità, con gravità “alta”, che interessa il modulo di backup di FreePBX, dovuta a una gestione non sicura della deserializzazione dei dati durante le operazioni di restore. Un attaccante autenticato può sfruttare backup appositamente manipolati per ottenere l’esecuzione di codice arbitrario sul server con i privilegi del servizio web. Tipologia Remote Code Execution Prodotti e/o versioni affette backup (FreePBX 16) Versioni precedenti alla 16.0.71 backup (FreePBX 17) Versioni precedenti alla 17.0.6 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.