مرکز امنیت سایبری کانادا (Canadian Centre for Cyber Security) در هشدار امنیتی شماره AV26-973، وجود چندین آسیب‌پذیری در سیستم FreePBX را اعلام کرده است. این آسیب‌پذیری‌ها بخش‌های مختلفی از این پلتفرم ارتباطاتی را تحت تأثیر قرار داده و نیازمند به‌روزرسانی فوری هستند.
ماژول‌های آسیب‌پذیر و نسخه‌های تحت تأثیر
بر اساس گزارش منتشر شده، نسخه‌های زیر از ماژول‌های FreePBX دارای نقص امنیتی هستند:
- music: نسخه‌های پیش از 16.0.4 و 17.0.6
- ucp: نسخه‌های پیش از 16.0.39 و 17.0.6
- soundlang: نسخه‌های پیش از 16.0.10 و 17.0.5
- backup: نسخه‌های پیش از 16.0.72 و 17.0.7
- superfecta: نسخه‌های پیش از 16.0.40 و 17.0.7
- api: نسخه‌های پیش از 17.0.9
توصیه‌های امنیتی
از مدیران سیستم و متخصصان امنیت شبکه خواسته شده است تا سریعاً وضعیت نسخه‌های نصب شده در سازمان خود را بررسی کرده و به‌روزرسانی‌های (Updates) مربوطه را اعمال کنند. به‌روزرسانی به آخرین نسخه‌های پایدار، تنها راه موثر برای بستن این حفره‌های امنیتی و جلوگیری از سوءاستفاده احتمالی (Exploit) توسط عوامل تهدید است.
