FreePBX Endpoint Managerは、FreePBXシステムで電話エンドポイントを管理するためのモジュールです。認証タイプが「webserver」に設定されている場合、バージョンに認証回避の脆弱性があります。任意の値を持つAuthorizationヘッダーを提供すると、有効な資格情報に関係なく、セッションが対象ユーザーに関連付けられます。この問題はバージョン16.0.44および17.0.23で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。