Rilevata vulnerabilità in FreePBX Alert AL02/260525/CSIRT-ITA Sintesi Rilevata una vulnerabilità con gravità “critica” in FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati. Tipologia Authentication Bypass Prodotti e versioni affette FreePBX 16.x, versioni precedenti alla 16.0.45 17.x, versioni precedenti alla 17.0.7 Azioni di mitigazione Ove non già provveduto, si raccomanda l'applicazione delle patch di sicurezza più recenti fornite dal produttore.