Frogman은 MCP 및 HTTP API를 통해 헤드리스 PBX 제어를 제공합니다. 1.6.2 이전에는 Tools/ResetPassword.php:48-53의 fm_reset_password가 일반 텍스트 비밀번호를 반환했고 Tools/AddExtension.php:172의 fm_add_extension이 일반 텍스트 비밀을 반환했습니다. Frogman.class.php:2207-2211은 auditOutcome을 사용하여 해당 응답을 oc_audit_log.detail에 JSON으로 인코딩하여 fm_audit_search에 액세스할 수 있는 모든 PERM_READ 호출자가 저장된 자격 증명을 복구할 수 있도록 했습니다. 이 문제는 버전 1.6.2에서 해결되었습니다.
Frogman은 MCP 및 HTTP API를 통해 헤드리스 PBX 제어를 제공합니다. 1.6.2 이전에는 Tools/ResetPassword.php:48-53의 fm_reset_password가 일반 텍스트 비밀번호를 반환했고 Tools/AddExtension.php:172의 fm_add_extension이 일반 텍스트 비밀을 반환했습니다. Frogman.class.php:2207-2211은 auditOutcome을 사용하여 해당 응답을 oc_audit_log.detail에 JSON으로 인코딩하여 fm_audit_search에 액세스할 수 있는 모든 PERM_READ 호출자가 저장된 자격 증명을 복구할 수 있도록 했습니다. 이 문제는 버전 1.6.2에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 65.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 65.00 |
VPI 공식 vpi-v1 기준