Xorcom CompletePBX <= 5.2.35 Transposição de Caminho Autenticado & Exclusão de Arquivo

A exploração bem-sucedida desta vulnerabilidade permite que um invasor obtenha acesso não autorizado a arquivos confidenciais armazenados no sistema CompletePBX. O invasor pode ler informações sensíveis, como senhas, chaves de API ou dados de configuração. Além disso, a capacidade de excluir arquivos arbitrariamente representa um risco significativo, pois pode levar à interrupção do serviço, perda de dados e até mesmo à corrupção do sistema. Um atacante poderia, por exemplo, excluir arquivos de configuração críticos, impedindo o funcionamento do sistema telefônico. A gravidade da vulnerabilidade reside na combinação de leitura e exclusão de arquivos, permitindo um controle significativo sobre o sistema.

Organizations utilizing CompletePBX for VoIP services, particularly those running older versions (0–5.2.35), are at risk. Shared hosting environments where multiple CompletePBX instances reside on the same server are especially vulnerable, as a compromise of one instance could potentially lead to the compromise of others. Systems with publicly accessible CompletePBX instances are also at higher risk.

• linux / server:

journalctl -u completepbx | grep -i "path traversal"

• generic web:

curl -I 'http://<completepbx_ip>/diagnostics/../../../../etc/passwd' # Check for file disclosure

1. 2025-03-31Disclosure

   disclosure

1. Reservado2025-03-13
2. Publicada2025-03-31
3. Modificada2025-12-27
4. EPSS atualizado2026-03-23

A correção primária para esta vulnerabilidade é atualizar o CompletePBX para a versão 5.2.36 ou superior. Se a atualização imediata não for possível, implemente medidas de mitigação temporárias. Restrinja o acesso ao módulo de relatórios de diagnóstico apenas a usuários autorizados. Considere a implementação de um Web Application Firewall (WAF) com regras para bloquear solicitações que contenham caracteres de path traversal (por exemplo, '..'). Monitore os logs do sistema em busca de tentativas de acesso não autorizado ou atividades suspeitas relacionadas ao módulo de relatórios. Após a atualização, confirme a correção verificando se o acesso a arquivos arbitrários através do módulo de relatórios de diagnóstico é bloqueado.