vi
Mức độ nghiêm trọng trong 17 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
Tính đến 15/09/2026, trong dữ liệu CyStack đã phân tích, freeswitch ghi nhận 0 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của freeswitch và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-49848FreeSWITCH: Pre-authentication `userVariables` injection in `mod_verto` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49847FreeSWITCH: Stack overflow in bundled cJSON parser via deeply nested JSON | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49843FreeSWITCH: Pre-authentication session eviction via attacker-chosen `sessid` in `mod_verto` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49842FreeSWITCH: Pre-authentication bandwidth amplification via `mod_verto` speed-test frames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49841FreeSWITCH: Pre-authentication heap buffer overflow in `mod_verto` HTTP POST body read | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-49840FreeSWITCH: Pre-authentication heap buffer overflow in libesl `Content-Length` parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-49475FreeSWITCH: Out-of-bounds memory access in core STUN attribute parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49472FreeSWITCH includes a vulnerable function, PREFIX(prologTok)() from libexpat | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45771Freeswitch Denial-of-Service in SIP PUBLISH Requests via XML Entity Expansion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2023-51443FreeSWITCH susceptible to Denial of Service via DTLS Hello packets during call initiation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành27/12/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40019FreeSWITCH allows authorized users to cause a denial of service attack by sending re-INVITE with SDP containing duplicate codec names | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành15/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40018FreeSWITCH allows remote users to trigger out of bounds write by offering an ICE candidate with unknown component ID | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành15/09/2023 | Mức độ nghiêm trọngCao |
CVE-2021-41158FreeSWITCH vulnerable to SIP digest leak for configured gateways | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành26/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-41157FreeSWITCH does not authenticate SIP SUBSCRIBE requests by default | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành26/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-41105FreeSWITCH susceptible to Denial of Service via invalid SRTP packets | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-41145FreeSWITCH susceptible to Denial of Service via SIP flooding | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-37624FreeSWITCH does not authenticate SIP MESSAGE requests, leading to spam and message spoofing | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-36513 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/10/2021 | Mức độ nghiêm trọngChưa rõ |
