CVE-2025-61678
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Moduł Endpoint Manager w FreePBX zawiera uwierzytelnioną podatność na dowolne przesyłanie plików, wpływającą na parametr fwbrand. Parametr ten pozwala atakującemu zmienić ścieżkę pliku, co może prowadzić do przesłania webshella. Do wykorzystania wymagana jest znajomość nazwy użytkownika.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą przesyłać dowolne pliki do kontrolowanych przez atakującego ścieżek na serwerze, co może prowadzić do zdalnego wykonania kodu i pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do wersji 16.0.92 dla FreePBX 16 lub 17.0.6 dla FreePBX 17, które zawierają poprawkę.
Inne podatności w FreePBX Endpoint Manager
Zobacz wszystkie- CVE-2025-64328WysokieAktywnie exploitowane
Moduł Endpoint Manager w FreePBX, w wersjach 17.0.2.36 i wyższych przed 17.0.3, jest podatny na wstrzyknięcie poleceń po uwierzytelnieniu przez znanego użytkownika. Atakujący może wykorzystać tę podatność do uzyskania zdalnego dostępu do systemu jako użytkownik asterisk.
- CVE-2025-61675Wysokie
Moduł Endpoint Manager w FreePBX zawiera uwierzytelnione podatności na wstrzykiwanie SQL w wielu parametrach w obszarach konfiguracji basestation, model, firmware oraz rozszerzeń niestandardowych. Do wykorzystania wymagana jest znajomość nazwy użytkownika.
- CVE-2025-67513Średnie
FreePBX Endpoint Manager to moduł do zarządzania punktami końcowymi telefonii w systemach FreePBX. W wersjach przed 16.0.96 oraz od 17.0.1 do 17.0.9 występuje słabe domyślne hasło. Domyślnie jest to 6-cyfrowa wartość liczbowa, którą można złamać metodą brute force (parametr app_password). W zależności od lokalnej konfiguracji hasło to może być hasłem administracyjnym do extension, voicemail, user manager, DPMA lub telefonu EPM. Problem został naprawiony w wersjach 16.0.96 i 17.0.10.
- CVE-2025-59051Wysokie
Moduł Endpoint Manager w FreePBX zawiera funkcję skanowania sieci, która zapewnia dostęp do funkcji nmap przez przeglądarkę. W wersjach Endpoint Manager 16 przed 16.0.92 i 17 przed 17.0.6, niedostatecznie oczyszczone dane wejściowe od użytkownika pozwalają na wykonanie poleceń systemu operacyjnego jako użytkownik asterisk. Wymagane jest uwierzytelnienie ze znaną nazwą użytkownika.
Oryginalny opis (angielski, źródło NVD)
FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. In versions prior to 16.0.92 for FreePBX 16 and versions prior to 17.0.6 for FreePBX 17, the Endpoint Manager module contains an authenticated arbitrary file upload vulnerability affecting the fwbrand parameter. The fwbrand parameter allows an attacker to change the file path. Combined, these issues can result in a webshell being uploaded. Authentication with a known username is required to exploit this vulnerability. Successful exploitation allows authenticated users to upload arbitrary files to attacker-controlled paths on the server, potentially leading to remote code execution. This issue has been patched in version 16.0.92 for FreePBX 16 and version 17.0.6 for FreePBX 17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS