CVE-2025-57819
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 85.5%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 28 Ağustos 2025 · CISA KEV son iyileştirme tarihi: 19 Eylül 2025
Etkilenen: sangoma freepbx
FreePBX, açık kaynaklı bir web tabanlı grafik kullanıcı arayüzüdür. FreePBX 15, 16 ve 17 uç noktaları, yetersiz şekilde temizlenen kullanıcı tarafından sağlanan verilere izin verdiği için savunmasızdır ve bu durum, kimlik doğrulaması yapılmayan erişim yoluyla FreePBX Yöneticisi'ne erişim sağlanır ve keyfi veritabanı manipülasyonu ve uzaktan kod çalıştırmasına neden olur. Bu sorun, uç nokta sürümleri 15.0.66, 16.0.89 ve 17.0.3'te düzeltildi.
Orijinal açıklama (İngilizce)
FreePBX is an open-source web-based graphical user interface. FreePBX 15, 16, and 17 endpoints are vulnerable due to insufficiently sanitized user-supplied data allowing unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution. This issue has been patched in endpoint versions 15.0.66, 16.0.89, and 17.0.3.
Referanslar
- https://community.freepbx.org/t/security-advisory-please-lock-down-your-administrator-access/107203
- https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m42g-xg4c-5f3h
- https://github.com/watchtowrlabs/watchTowr-vs-FreePBX-CVE-2025-57819
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-57819
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.