Към съдържанието
Търсене

CVE-2025-59056: FreePBX framework, обхождане на път

6.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FreePBX is an open-source web-based graphical user interface. In FreePBX 15, 16, and 17, malicious connections to the Administrator Control Panel web interface can cause the uninstall function to be triggered for certain modules. This function drops the module's database tables, which is where most modules store their configuration. This vulnerability is fixed in 15.0.38, 16.0.41, and 17.0.21.

Засегнати продукти

  • FreePBX framework: < 15.0.38; >= 16.0.0, < 16.0.41; >= 17.0.0, < 17.0.21

Вид слабост

История

  • 15 септември 2025 Публикувано

Други уязвимости в FreePBX framework

Първоизточници

CVE-2025-59056: FreePBX framework, обхождане на път | freedomonline.bg