CVE-2019-19006

CVE-2019-19006 betrifft Sangoma FreePBX-Versionen 15.0.16.26 und älter, 14.0.13.11 und älter sowie 13.0.197.13 und älter. Es handelt sich um eine Schwachstelle aufgrund unzureichender Zugriffskontrolle, die potenziell unautorisierten Zugriff ermöglichen kann. Die genaue Auswirkung hängt von der Art des unautorisierten Zugriffs ab, der durch die fehlende Zugriffskontrolle ermöglicht wird.

Diese Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 9.8. Ihre Dringlichkeit wird durch die Aufnahme in den CISA Known Exploited Vulnerabilities (KEV) Katalog unterstrichen, was bedeutet, dass sie aktiv ausgenutzt wird. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 37%, was auf eine signifikante Bedrohung hindeutet.

Security-Teams sollten umgehend alle betroffenen Sangoma FreePBX-Installationen identifizieren und auf eine nicht anfällige Version aktualisieren. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Reaktion entscheidend, um das Risiko einer Kompromittierung zu minimieren. Zusätzliches Monitoring auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.