Kritische Schwachstelle in FreeSWITCH entdeckt: Sicherheitsrisiken bei Open-Source-Telekommunikationssoftware

2025-03-12
Kritische Schwachstelle in FreeSWITCH entdeckt: Sicherheitsrisiken bei Open-Source-Telekommunikationssoftware

Ein Sicherheitsforscher hat eine Pufferüberlaufschwachstelle in der Open-Source-Telekommunikationssoftware FreeSWITCH entdeckt, die eine Remote Code Execution ermöglichen könnte. Obwohl SignalWire (der Entwickler von FreeSWITCH) die Schwachstelle behoben hat, wird erst im Sommer eine neue Version mit dem Patch veröffentlicht. Dies lässt potenziell Tausende anfälliger Systeme gefährdet. Dies unterstreicht die Mängel im Sicherheitsmanagement von Open-Source-Telekommunikationssoftware und wie Sicherheitsprobleme oft aufgrund fehlender finanzieller Anreize vernachlässigt werden.