CVE-2025-61675
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Moduł Endpoint Manager w FreePBX zawiera uwierzytelnione podatności na wstrzykiwanie SQL w wielu parametrach w obszarach konfiguracji basestation, model, firmware oraz rozszerzeń niestandardowych. Do wykorzystania wymagana jest znajomość nazwy użytkownika.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą wykonywać dowolne zapytania SQL na bazie danych, co może umożliwić dostęp do wrażliwych danych lub modyfikację zawartości bazy.
Rekomendacja
Zaleca się aktualizację do wersji 16.0.92 dla FreePBX 16 lub 17.0.6 dla FreePBX 17, które zawierają poprawkę.
Inne podatności w FreePBX Endpoint Manager
Zobacz wszystkie- CVE-2025-64328WysokieAktywnie exploitowane
Moduł Endpoint Manager w FreePBX, w wersjach 17.0.2.36 i wyższych przed 17.0.3, jest podatny na wstrzyknięcie poleceń po uwierzytelnieniu przez znanego użytkownika. Atakujący może wykorzystać tę podatność do uzyskania zdalnego dostępu do systemu jako użytkownik asterisk.
- CVE-2025-61678Wysokie
Moduł Endpoint Manager w FreePBX zawiera uwierzytelnioną podatność na dowolne przesyłanie plików, wpływającą na parametr fwbrand. Parametr ten pozwala atakującemu zmienić ścieżkę pliku, co może prowadzić do przesłania webshella. Do wykorzystania wymagana jest znajomość nazwy użytkownika.
- CVE-2025-67513Średnie
FreePBX Endpoint Manager to moduł do zarządzania punktami końcowymi telefonii w systemach FreePBX. W wersjach przed 16.0.96 oraz od 17.0.1 do 17.0.9 występuje słabe domyślne hasło. Domyślnie jest to 6-cyfrowa wartość liczbowa, którą można złamać metodą brute force (parametr app_password). W zależności od lokalnej konfiguracji hasło to może być hasłem administracyjnym do extension, voicemail, user manager, DPMA lub telefonu EPM. Problem został naprawiony w wersjach 16.0.96 i 17.0.10.
- CVE-2025-59051Wysokie
Moduł Endpoint Manager w FreePBX zawiera funkcję skanowania sieci, która zapewnia dostęp do funkcji nmap przez przeglądarkę. W wersjach Endpoint Manager 16 przed 16.0.92 i 17 przed 17.0.6, niedostatecznie oczyszczone dane wejściowe od użytkownika pozwalają na wykonanie poleceń systemu operacyjnego jako użytkownik asterisk. Wymagane jest uwierzytelnienie ze znaną nazwą użytkownika.
Oryginalny opis (angielski, źródło NVD)
FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. In versions prior to 16.0.92 for FreePBX 16 and versions prior to 17.0.6 for FreePBX 17, the Endpoint Manager module contains authenticated SQL injection vulnerabilities affecting multiple parameters in the basestation, model, firmware, and custom extension configuration functionality areas. Authentication with a known username is required to exploit these vulnerabilities. Successful exploitation allows authenticated users to execute arbitrary SQL queries against the database, potentially enabling access to sensitive data or modification of database contents. This issue has been patched in version 16.0.92 for FreePBX 16 and version 17.0.6 for FreePBX 17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS