CVE-2025-64328
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 84.6%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 7 Kasım 2025 · CISA KEV son iyileştirme tarihi: 24 Şubat 2026
Etkilenen: sangoma filestore
FreePBX Endpoint Manager, FreePBX sistemlerinde telefoni uç noktalarını yönetmek için kullanılan bir modüldür. 17.0.2.36 ve üstü ancak 17.0.3 önceki sürümlerde, Yönetici arayüzündeki filestore modülü, kimliği doğrulanmış bilinen bir kullanıcı tarafından testconnection -> check_ssh_connect() fonksiyonu aracılığıyla post-kimlik doğrulama komut enjeksiyonuna karşı savunmasızdır. Saldırgan, bu zafiyeti sistemde asterisk kullanıcı olarak uzaktan erişim elde etmek için kullanabilir. Bu sorun 17.0.3 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. In versions 17.0.2.36 and above before 17.0.3, the filestore module within the Administrative interface is vulnerable to a post-authentication command injection by an authenticated known user via the testconnection -> check_ssh_connect() function. An attacker can leverage this vulnerability to obtain remote access to the system as an asterisk user. This issue is fixed in version 17.0.3.
Referanslar
- https://github.com/FreePBX/filestore/blob/f0e3983059271efd80b483ec823310ef19a59013/drivers/SSH/testconnection.php#L2
- https://github.com/FreePBX/security-reporting/security/advisories/GHSA-vm9p-46mv-5xvw
- https://www.freepbx.org/watch-what-we-do-with-security-fixes-%f0%9f%91%80
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-64328
- https://www.fortinet.com/blog/threat-research/unveiling-the-weaponized-web-shell-encystphp
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.