3CX

Die CRM-Integration in 3CX vor 18.0.9.23 sowie in Version 20 vor 20.0.0.1494 erlaubt SQL-Injection über einen Vornamen, eine Suchzeichenfolge oder eine E-Mail-Adresse. CVSS-Basiswert: 9.8 (Kritisch). Betroffen ist 3CX. Empfohlene Massnahme: Aktualisierung auf eine der korrigierten Versionen gemäss Hersteller.

In der 3CX Phone System Management Console vor Version 18 Update 3 FINAL kann ein nicht authentifizierter Angreifer über eine Path-Traversal-Lücke im Verzeichnis /Electron/download auf beliebige Dateien zugreifen und so Zugangsdaten im Klartext auslesen. Anschliessend lässt sich als authentifizierter Angreifer eine Datei hochladen, die eine 3CX-Dienstbinärdatei überschreibt und Codeausführung mit höchsten Systemrechten (NT AUTHORITY SYSTEM) ermöglicht. Laut Quelle besteht die Lücke aufgrund einer unvollständigen Behebung von CVE-2022-48482. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 18 Update 3 FINAL oder neuer aktualisieren.

Die 3CX-Client-Anwendungen unter Windows, die 3CX-App für iOS und die 3CX-Anwendung für Android bis zum Stand 2022-03-17 führen keine Validierung des SSL-Zertifikats durch. Dadurch lässt sich die verschlüsselte Verbindung untergraben. CVSS-Basiswert: 9.1 (Kritisch).

In 3CX erlaubt ein unkontrollierter Suchpfad lokalen Angreifern eine Rechteausweitung. Die Anwendung lädt eine OpenSSL-Konfigurationsdatei aus einem ungesicherten Ort; ein Angreifer mit der Möglichkeit, niedrig privilegierten Code auszuführen, kann darüber beliebigen Code im SYSTEM-Kontext ausführen. CVSS-Basiswert: 7.8 (Hoch).

3CX vor Version 18 Update 2 Security Hotfix Build 18.0.2.315 unter Windows erlaubt nicht authentifizierten entfernten Angreifern über eine Path-Traversal-Lücke im Verzeichnis /Electron/download das Auslesen bestimmter Dateien. Diese können Zugangsdaten, vollständige Backups, Anrufaufzeichnungen und Chat-Protokolle enthalten. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Build 18.0.2.315 oder neuer aktualisieren.

3CX vor Version 18 Hotfix 1 Build 18.0.3.461 unter Windows erlaubt nicht authentifizierten entfernten Angreifern das Lesen von Dateien im Windows-Systemverzeichnis über eine Directory-Traversal-Schwachstelle im Verzeichnis /Electron/download. Die Schwachstelle beruht auf einer unvollständigen Behebung von CVE-2022-28005. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 18 Hotfix 1 Build 18.0.3.461 oder neuer aktualisieren.

Die 3CX DesktopApp bis 18.12.416 enthält eingebetteten Schadcode und wurde im März 2023 aktiv ausgenutzt. Betroffen sind die Electron-Windows-Anwendung in den Versionen 18.12.407 und 18.12.416 (Update 7) sowie die Electron-macOS-Anwendung in den Versionen 18.11.1213, 18.12.402, 18.12.407 und 18.12.416. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: betroffene Installationen auf eine bereinigte Version aktualisieren.

Das PhoneSystem Terminal in 3CX Phone System (Debian-basierte Installation) 16.0.0.1570 erlaubt einem Angreifer, über sudo mit dem tcpdump-Befehl ohne Passwort root-Rechte zu erlangen. Ursache ist die unsichere -z-Option (postrotate-command) von tcpdump in Verbindung mit sudo. CVSS-Basiswert: 8.8 (Hoch). Betroffen ist 3CX.

Das PhoneSystem-Terminal im 3CX Phone System (Debian-basierte Installation) 16.0.0.1570 erlaubt einem authentifizierten Angreifer die Ausführung beliebiger Befehle mit den Rechten des phonesystem-Benutzers. Ursache ist eine fehlerhafte Behandlung bestimmter Tastenfolgen. CVSS-Basiswert: 8.8 (Hoch). Betroffen sind 3CX und die zugrundeliegende Debian-Basis (Debian DSA). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren und den Terminalzugang einschränken.

3CX Phone 15 unter Windows setzt unsichere Berechtigungen auf das Installationsverzeichnis der PhoneApp unter %PROGRAMDATA% und gewährt der Gruppe Jeder (Everyone) Vollzugriff. Über eine StartUp-Verknüpfung lässt sich dies zur Rechteausweitung ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind 3CX und Microsoft Windows als Zielplattform.

In der Web-Management-Konsole des 3CX Phone System 12.5.44178.1002 bis 12.5 SP2 ist die Komponente Content.MainForm.wgx über XXE mittels eines präparierten XML-Dokuments in den POST-Daten angreifbar. Dies lässt sich potenziell für SSRF nutzen (Lesen lokaler Dateien, ausgehendes HTTP und ausgehendes DNS). CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

3CX Phone System 6.0.806.0 erlaubt entfernten Angreifern, über nicht näher spezifizierte Vektoren einen Denial of Service (instabiler Dienst oder Absturz) auszulösen, wie durch Schwachstellen-Scans von Nessus oder SAINT gezeigt. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist 3CX.

Das 3CX System speichert bis zum Stand 2022-03-17 Passwörter im Klartext in einer Datenbank. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren und den Datenbankzugriff einschränken.

Der Webserver in 3CX Version 15.5.8801.3 ist über die propertyPath-Parameter aller Stack Traces für Reflected Cross-Site-Scripting (XSS) anfällig. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Der Webserver in 3CX Version 15.5.8801.3 ist aufgrund fehlerhafter Fehlerbehandlung in Stack Traces für einen Informationsabfluss anfällig, etwa durch die Offenlegung eines vollständigen Pfadnamens. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Der Webserver in 3CX Version 15.5.8801.3 ist über den Parameter TimeZoneName von api/CallLog für Reflected Cross-Site-Scripting (XSS) anfällig. CVSS-Basiswert: 6.1 (Mittel). Betroffen ist 3CX.

Auf 3CX-Geräten mit Version 15.5.6354.2 erlaubt der Parameter file in der Anfrage /api/RecordingList/download?file= über Path Traversal vollen Zugriff auf Dateien auf dem Server. CVSS-Basiswert: 6.5 (Mittel).

In 3CX Phone System 15.5.3554.1 lauscht die Management Console typischerweise auf Port 5001 und ist anfällig für einen Directory-Traversal-Angriff. Verwundbar sind die Parameter /api/RecordingList/DownloadRecord?file= und /api/SupportInfo?file=. Ein Angreifer muss authentifiziert sein, um an vertrauliche Informationen für Folgeangriffe zu gelangen. Betroffen sind Produkte von 3CX. CVSS-Basiswert: 6.5 (Mittel).

Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in login.php in 3CX Phone System Free Edition 6.1793 und 6.0.806.0 erlauben entfernten Angreifern, über die Parameter fName und fPassword beliebiges Web-Skript oder HTML einzuschleusen. CVSS-Basiswert: 4.3 (Mittel). Betroffen ist 3CX.

Die Datei login.php in 3CX Phone System 6.0.806.0 erlaubt entfernten Angreifern bei Erreichen von 100 Prozent Festplattenkapazität, über nicht näher spezifizierte Vektoren an vertrauliche Informationen zu gelangen, die den Installationspfad offenlegen. CVSS-Basiswert: 5 (Mittel).