Към съдържанието
Търсене

CVE-2025-59051: FreePBX endpoint, инжекция

8.6

CVSS 4.0

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The FreePBX Endpoint Manager module includes a Network Scanning feature that provides web-based access to nmap functionality for network device discovery. In Endpoint Manager 16 before 16.0.92 and 17 before 17.0.6, insufficiently sanitized user-supplied input allows authenticated OS command execution as the asterisk user. Authentication with a known username is required. Updating to Endpoint Manager 16.0.92 or 17.0.6 addresses the issue.

Засегнати продукти

  • FreePBX endpoint: < 16.0.92; >= 17.0.0, < 17.0.6

Вид слабост

История

  • 14 октомври 2025 Публикувано

Други уязвимости в FreePBX endpoint

Първоизточници

CVE-2025-59051: FreePBX endpoint, инжекция | freedomonline.bg