FreePBX: rilasciati aggiornamenti Alert AL01/260422/CSIRT-ITA Sintesi Rilevata nuova vulnerabilità con gravità “alta” in FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati. Tipologia Arbitrary Code Execution Prodotti e/o versioni affette FreePBX 17.x, versione 17.0.8 e precedenti Azioni di mitigazione Ove non già provveduto, si raccomanda l'applicazione delle patch di sicurezza più recenti fornite dal produttore.