Vulnerabilidad en Control de Acceso en Sangoma FreePBX (CVE-2019-19006)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
21/11/2019
Última modificación:
04/02/2026
Descripción
Sangoma FreePBX versión 115.0.16.26 y anteriores, versión 14.0.13.11 y anteriores, versión 13.0.197.13 y anteriores, presenta un Control de Acceso Incorrecto.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:* | 13.0.0.0 (incluyendo) | 13.0.197.13 (incluyendo) |
| cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:* | 14.0.0.0 (incluyendo) | 14.0.13.11 (incluyendo) |
| cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:* | 15.0.0.0 (incluyendo) | 15.0.16.26 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://community.freepbx.org/t/freepbx-security-vulnerability-sec-2019-001/62772
- https://pastebin.com/2CdsQMKW
- https://wiki.freepbx.org/display/FOP/2019-11-20+Remote+Admin+Authentication+Bypass
- https://www.freepbx.org/category/blog/
- https://community.freepbx.org/t/freepbx-security-vulnerability-sec-2019-001/62772
- https://pastebin.com/2CdsQMKW
- https://wiki.freepbx.org/display/FOP/2019-11-20+Remote+Admin+Authentication+Bypass
- https://www.freepbx.org/category/blog/
- https://research.checkpoint.com/2020/inj3ctor3-operation-leveraging-asterisk-servers-for-monetization/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-19006



