Rilevate vulnerabilità in FreePBX Alert AL03/260724/CSIRT-ITA Sintesi Rilevate sei vulnerabilità di cui due con gravità “critica” e sei con gravità "alta" in vari moduli di FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tali vulnerabilità, qualora sfruttate, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario ed alterare i dati sui sistemi interessati. Tipologia Remote Code Execution Privilege Escalation Security Feature Bypass Data Manipulation Prodotti e versioni affette FreePBX 16.x, versioni precedenti alla 16.0.47 17.x, versioni precedenti alla 17.0.30 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le…