自己報告されたバージョン番号によると、リモートホストで実行されている FreePBOX アプリケーションは 16.0.44 より前、または 17.0.23 より前の 17.xです。したがって、Authorization ヘッダーに任意の値を指定すると認証バイパスの影響を受け、有効な認証情報に関係なくセッションがターゲットユーザーに関連付けられます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据应用程序自我报告的版本号，远程主机上运行的 FreePBOX 应用程序版本低于 16.0.44，或是低于 17.0.23 的 17.x。因此，该应用程序受到身份验证绕过漏洞的影响：攻击者只需提供任意值的身份验证标头，即可使会话与目标用户关联，而无需有效凭证。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 FreePBOX 應用程式版本低於 16.0.44，或為 17.0.23 之前的 17.x。因此，提供具有任意值的授權標頭時，會受到驗證繞過影響，即無論有效認證為何，工作階段都會與目標使用者相關聯。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the FreePBOX application running on the remote host is prior to 16.0.44 or 17.x prior to 17.0.23. It is, therefore, affected by an authentication bypass when providing an Authorization header with an arbitrary value, a session is associated with the target user regardless of valid credentials.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115086	FreeBPX 17.0.x < 17.0.23 の認証バイパス	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical
115086	FreeBPX 17.0.x < 17.0.23 身份验证绕过	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical
115085	FreeBPX < 16.0.44 の認証バイパス	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical
115085	FreeBPX < 16.0.44 驗證繞過	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical
115086	FreeBPX 17.0.x < 17.0.23 Authentication Bypass	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical
115085	FreeBPX < 16.0.44 身份验证绕过	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical
115085	FreeBPX < 16.0.44 Authentication Bypass	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical
115086	FreeBPX 17.0.x < 17.0.23 驗證繞過	Web App Scanning	Component Vulnerability	2026/1/5	2026/1/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical