CVE-2025-59051
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Moduł Endpoint Manager w FreePBX zawiera funkcję skanowania sieci, która zapewnia dostęp do funkcji nmap przez przeglądarkę. W wersjach Endpoint Manager 16 przed 16.0.92 i 17 przed 17.0.6, niedostatecznie oczyszczone dane wejściowe od użytkownika pozwalają na wykonanie poleceń systemu operacyjnego jako użytkownik asterisk. Wymagane jest uwierzytelnienie ze znaną nazwą użytkownika.
Ocena ryzyka
Autoryzowany użytkownik może wykonać dowolne polecenia systemowe na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub naruszenia danych. Atak wymaga jednak znajomości nazwy użytkownika.
Rekomendacja
Należy zaktualizować Endpoint Manager do wersji 16.0.92 lub 17.0.6, która naprawia tę lukę. Ponadto warto ograniczyć dostęp do funkcji skanowania sieci tylko dla zaufanych użytkowników.
Inne podatności w FreePBX Endpoint Manager
Zobacz wszystkie- CVE-2025-64328WysokieAktywnie exploitowane
Moduł Endpoint Manager w FreePBX, w wersjach 17.0.2.36 i wyższych przed 17.0.3, jest podatny na wstrzyknięcie poleceń po uwierzytelnieniu przez znanego użytkownika. Atakujący może wykorzystać tę podatność do uzyskania zdalnego dostępu do systemu jako użytkownik asterisk.
- CVE-2025-61678Wysokie
Moduł Endpoint Manager w FreePBX zawiera uwierzytelnioną podatność na dowolne przesyłanie plików, wpływającą na parametr fwbrand. Parametr ten pozwala atakującemu zmienić ścieżkę pliku, co może prowadzić do przesłania webshella. Do wykorzystania wymagana jest znajomość nazwy użytkownika.
- CVE-2025-61675Wysokie
Moduł Endpoint Manager w FreePBX zawiera uwierzytelnione podatności na wstrzykiwanie SQL w wielu parametrach w obszarach konfiguracji basestation, model, firmware oraz rozszerzeń niestandardowych. Do wykorzystania wymagana jest znajomość nazwy użytkownika.
- CVE-2025-67513Średnie
FreePBX Endpoint Manager to moduł do zarządzania punktami końcowymi telefonii w systemach FreePBX. W wersjach przed 16.0.96 oraz od 17.0.1 do 17.0.9 występuje słabe domyślne hasło. Domyślnie jest to 6-cyfrowa wartość liczbowa, którą można złamać metodą brute force (parametr app_password). W zależności od lokalnej konfiguracji hasło to może być hasłem administracyjnym do extension, voicemail, user manager, DPMA lub telefonu EPM. Problem został naprawiony w wersjach 16.0.96 i 17.0.10.
Oryginalny opis (angielski, źródło NVD)
The FreePBX Endpoint Manager module includes a Network Scanning feature that provides web-based access to nmap functionality for network device discovery. In Endpoint Manager 16 before 16.0.92 and 17 before 17.0.6, insufficiently sanitized user-supplied input allows authenticated OS command execution as the asterisk user. Authentication with a known username is required. Updating to Endpoint Manager 16.0.92 or 17.0.6 addresses the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS