- Ya
- 23 Septemba 2026, 08:54 UTC
- Mwandishi
- Kamo
- Ahadi ya
- da4e9f3
Kutafuta 2-6 kutoka kwa ukaguzi wa mfumo wa simu, uliowekwa pamoja kwa sababu kadhaa faili za kushiriki. High - VoipInstanceController hakuwa na ukaguzi sahihi wa mwisho wa mutating ****** mwanachama yeyote saini katika org, si tu VOIP yake admins, inaweza kuunda, kufuta au kuelekeza sifa za seva ya simu. Sasa inahitaji Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... Maelezo ya mchezo -> Simu yenyewe imezimwa. Pia: jukwaaUrl / BaseUrl walikuwa unvalidated, hivyo mwanachama anaweza kuonyesha ishara ya RingCentral mint (ambayo hutuma mteja halisi wa org Id / Katibu Mkuu + JWT) au mteja wa FreePBX GraphQL katika mwenyeji Kuchaguliwa kwao na kukamata sifa, au kufikia mtandao wa pod (Redis/MinIO / Yugabyte yote). Jibu bila kuchelewa, hakuna mtandao wa egress. Mbadala majina: PhoneServerUrlGuard: RingCentral Sasa imezuiliwa kwa majeshi yake mawili (uzalishaji / sanduku); FreePBX inapata umma wa jumla tu. Ukaguzi wa SSRF umejengwa juu ya PublicHostGuard ya kamo-shared-library (moja ya huduma ya awali ya Usalama wa Huduma ya Usalama) SalamaSiteFetcher na matumizi ya OutboundUrlGuard). wa wa wa wa wa wa wa wa wa wa Keki za ishara za FreePBXTokenCache zilifungwa bila mwenyeji, kwa hivyo ishara ya kuishi ya Bearer minted dhidi ya mwenyeji halisi ataendelea kutumwa kwa moja mpya baada ya hariri ya jukwaaUrl / BaseUrl - Vifungu vyote viwili sasa vinajumuisha. KuunganishaConfig hairuhusu tena "nyeupe" ya siri ya safari pamoja na mwenyeji mpya (lazima uingie tena), kamwe huunganisha akaunti ya seva ya KamoPBX iliyosainiwa Mteja, na Uunganisho wa Mtihani / sync ya mwongozo hairudi tena ujumbe wa ubaguzi ghafi (ambayo inaweza kubeba mwenyeji wa marudio au kipande cha majibu nyuma kwa mpiga simu). Mradi wa ApiKey wa Telnyx Picha ya pili. High - PUT ya MemberVoipConfigController iliangalia tu kwamba mwanachama wa lengo alikuwa katika simu ya mwombaji ya org. Mwanachama yeyote aliyejiandikisha anaweza kutia saini barua ya ***** na SipController.getSipCredentials mikono nyuma yoyote upanuzi ni sasa kupewa - Akaunti hiyo ya akaunti ya awali, sio tu IDOR. Kwa sasa tunahitaji watu au Mawasiliano VOIP SETTINGS bila masharti, kulingana na mazingira ya UI mwenyewe maoni kwamba ugani Kazi ni usimamizi-kusimamiwa na kamwe huduma binafsi. Kesi hiyo pia itasikilizwa leo dhidi ya org ya simu - hapo awali seva ya simu kutoka shirika tofauti inaweza kuitwa na, ikiwa Hata hivyo, baadhi ya madai yake hayakutekelezwa, alisema. Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... (Kuboresha / kuboresha / kufuta) mtihani / mwisho / mwisho, VoipDevicesController, VoipUsersController, VoipExtensionsController, VoipOrgAggregateController, OrgPhoneNumberController, mtumiaji wa simu ya mkononi. Kwa sasa wengi Inahitaji haki ya skrini ya ndani ya kamo yenyewe imefungwa (MANAGE VOIP SETTINGS) Kwa hesabu ya simu-server / idadi ya skrini, ***** utekelezaji wa majukumu). VoipOrgAggregateController ya /org/voicemails pia inahitajika VIEW VOICEMAIL hasa (ikilinganishwa na VoipVoicemailController, sio default ya shirika) na Ilipokea simu hiyo ya ukaguzi wa nakala ya PHI. BulkTextInstanceController's / Mwisho wa Kutuma SMS ya kiholela bila idhini / lango la kukandamiza - sasa inakataa (409) idadi ambayo Idhini ya TCPA SMS imerekebishwa, kusoma WORM ledger SmsKeyword Service tayari kuandika juu ya kila inbound STOP / START, tenant-scoped hivyo kuacha kwa org tofauti kamwe kuzuia hii moja. MwanachamaPhoneNumberController ni ubaguzi mmoja kwa "haki ya usimamizi inahitajika, kipindi": tofauti na VOIP Kazi ya ugani / motisha (kupata 3, hakuna njia ya huduma ya kibinafsi kabisa na bidhaa wazi Uamuzi - mipangilio ya maoni ya UI inasema hivyo), mipangilio / tab ya simu ya wanachama MemberTextNumbersCard inatoa kila mtazamaji udhibiti kamili wa huduma ya kibinafsi (kamasign / remove / kufanya-primary) juu ya namba zao wenyewe na hakuna lango la admin pekee la yake - ukurasa huo unapatikana kwenye ACCESS VOIP pekee, kwa maoni yake mwenyewe: "ACCESS * inashughulikia mtumiaji anayesimamia mipangilio yao wenyewe; MANAGE * inashughulikia Rais kwa niaba ya wananchi.” Kwa hiyo mtawala huyu alipata utawala wa kibinafsi badala yake [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) idadi yao bila haki maalum; kaimu juu ya mwenzake bado inahitaji MANAGE EXTENSIONS Picha zote na Wizara ya Mambo ya Ndani. Utawala pekee hapa utakuwa na 403d kila mwanachama wa ACCESS VOIP. Pata kadi ambayo inafanya kazi leo. Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... (org id, simu canon), sio (phone canon) peke yake (kwa bahati mbaya, kwa hivyo historia ya nambari ya bandari inaweza kuwepo chini ya mashirika mawili kwa wakati) lakini hakuna kitu kilichozuia shirika la pili kutoka kwa kuunda mstari mwenyewe kwa idadi ya kwanza org tayari uliofanyika kikamilifu, tangu kupata () / findByNumber () ni org-scoped Na kwa bahati mbaya, hakuna njia nyingine ya org. (a) kwa sasa hana uwezo wa kuunda mfumo mpya wa org nyingine tayari ina madai ya kazi kwa idadi sawa; ugunduzi (ambayo inauliza mtoa huduma Ushahidi wa kweli wa umiliki (umiliki) haupatikani. Mwanachama wa Huduma ya Simu yaNumber/unassign/ Imethibitisha idadi iliyothibitishwa dhidi ya org lakini kamwe mwanachama wakati wote - pamoja (iii) Kuandika kwa njia ya MjumbeVoipConfig (inaonekana na kitambulisho cha mwanachama pekee), mpiga simu katika moja org inaweza kuweka kumbukumbu halisi ya ID ya simu ya nje ya ORG kwenye simu zao wenyewe miundombinu. Mahitaji ya memberInOrg ni suluhisho. Chini (perf) - Huduma ya InstanceSync iliokoa tena kila ugani wa cached / mtumiaji /device / voice Kila kitu kinafanywa kwa uangalifu, hata wakati mtoaji anaripoti hakuna tofauti - ~ 23k updates / siku ya habari. Kila moja ya mbinu nne za sync sasa kulinganisha kila uwanja kabla ya kuandika Hii ni pamoja na kuokoa wakati kitu kimebadilika. Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... Kwa mfano, *** RingCentralJwtToken ServiceTest (mpya kesi), FreePBXTokenCacheTest,******** Kwa mfano, *** Kwa mfano, *** Kwa mfano, *** Kwa mfano, *** Kwa mfano, *** (Elekezwa kutoka Jamii:Mkoa wa Muungano) Haki zote zinalindwa na sheria, haki zote mbili zinalindwa, ***** Haki za nyongeza [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kwa ukaguzi wa kificho na mkusanyiko kamili wa matumizi badala ya mtihani wa kujitolea kwa mtawala - muundo ni Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... Kila mlinzi hapo juu alikuwa akikagua mabadiliko (kubadilishwa ndani, alithibitisha mtihani wa kulinganisha unakwenda nyekundu, kurejeshwa). Uchunguzi wa VoipInstanceController Kwa mfano, *** Kwa mfano, Kwa mfano, *** kabla ya kupata 2 na kujenga kikao chao bila orodha ya haki wakati wote; Sasa ni pamoja na MANAGE VOIP SETTINGS ili wao bado zoezi tabia walikuwa imeandikwa kwa (kutabiri). retry, JustCall id kupitishwa, JWT-shape uthibitisho) badala ya tripping mpya haki ya kuangalia kwanza. Kwa mfano, *** Kesi ya FreePBX pia ilifungua kesi isiyo ya kutatua "pbx.example.com" placeholder Kwa IP halisi, tangu ukaguzi wa msingi wa PhoneServerUrlGuard sasa hufanya uchunguzi halisi wa DNS. Ripoti kwa mratibu: hakuna mabadiliko ya schema, hakuna mabadiliko ya config, hakuna mabadiliko ya lango zinazohitajika kwa ajili ya Matokeo haya sita (kutafuta tu ripoti ya 1 ina ufuatiliaji wa uendeshaji). Imethibitishwa dhidi ya apiservice: ni mbele /api / voip / * jumla, hivyo matokeo 2, 3, 5 na 6 hajahitaji chochote huko. BulkTextInstanceController (kupata 4) anakaa katika /api /bulktext /instances / **, ambayo apiservice Kwa makusudi haina wildcard (tu / api/bulktext / inbound / ** ni ya umma, kulinda ndani X-Internal-Auth/api/bulktext/send kutoka milele kuwa kupatikana kutoka mtandao) - lakini kamwe Msaada: Simu ya kamo-internal ya mwenyewe inafika moja kwa moja kupitia [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] Mlango wa jumla. Hakuna mabadiliko kwa upande wowote.