freeswitch
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 0
vi
Xác minh để phân tích hồ sơ bảo mật
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-49848FreeSWITCH: Pre-authentication `userVariables` injection in `mod_verto` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49847FreeSWITCH: Stack overflow in bundled cJSON parser via deeply nested JSON | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49843FreeSWITCH: Pre-authentication session eviction via attacker-chosen `sessid` in `mod_verto` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49842FreeSWITCH: Pre-authentication bandwidth amplification via `mod_verto` speed-test frames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49841FreeSWITCH: Pre-authentication heap buffer overflow in `mod_verto` HTTP POST body read | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-49840FreeSWITCH: Pre-authentication heap buffer overflow in libesl `Content-Length` parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-49475FreeSWITCH: Out-of-bounds memory access in core STUN attribute parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49472FreeSWITCH includes a vulnerable function, PREFIX(prologTok)() from libexpat | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45771Freeswitch Denial-of-Service in SIP PUBLISH Requests via XML Entity Expansion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2023-51443FreeSWITCH susceptible to Denial of Service via DTLS Hello packets during call initiation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành27/12/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40019FreeSWITCH allows authorized users to cause a denial of service attack by sending re-INVITE with SDP containing duplicate codec names | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành15/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40018FreeSWITCH allows remote users to trigger out of bounds write by offering an ICE candidate with unknown component ID | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành15/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-32307heap-over-flow and integer-overflow in sofia-sip | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22741heap-over-flow in stun_parse_attribute in sofia-sip | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành19/01/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-31003Heap-based Buffer Overflow and Out-of-bounds Write in Sofia-SIP | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành31/05/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-31002Out-of-bounds Read in Sofia-SIP | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành31/05/2022 | Mức độ nghiêm trọngCao |
CVE-2022-31001Out-of-bounds Read in Sofia-SIP | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành31/05/2022 | Mức độ nghiêm trọngCao |
CVE-2021-41158FreeSWITCH vulnerable to SIP digest leak for configured gateways | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành26/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-41157FreeSWITCH does not authenticate SIP SUBSCRIBE requests by default | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành26/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-41105FreeSWITCH susceptible to Denial of Service via invalid SRTP packets | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-41145FreeSWITCH susceptible to Denial of Service via SIP flooding | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-37624FreeSWITCH does not authenticate SIP MESSAGE requests, leading to spam and message spoofing | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2019-19492 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành02/12/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-19911 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/12/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2015-7392 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/10/2015 | Mức độ nghiêm trọngChưa rõ |
CVE-2013-2238 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành30/09/2013 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan