CVE-2025-55210 in FreePBX
الملخص
بحسب VulDB • 01/08/2026
FreePBX هو واجهة رسومية (GUI) مفتوحة المصدر تعمل عبر الويب وتدير نظام Asterisk. قبل الإصدارين 17.0.5 و16.0.17، كانت وحدة API الخاصة بـ FreePBX (API الخاص بنظام PBX) عرضة لثغرة تصعيد الامتيازات من قِبل المستخدمين المصادق عليهم الذين يمتلكون وصولاً إلى واجهة برمجة التطبيقات REST/GraphQL. تتيح هذه الثغرة للمهاجم تزوير رمز JWT صالح مع امتلاك صلاحيات كاملة للوصول إلى APIs الخاصة بـ REST و GraphQL على نظام FreePBX الذي تم الاتصال به بالفعل، ربما كمستخدم ذي امتيازات أقل. يتم توقيع رمز JWT باستخدام المفتاح الخاص api-oauth.key. يمكن للمهاجم إنشاء رمزه الخاص إذا كان يمتلك هذا المفتاح (على سبيل المثال، من خلال الوصول إلى نسخة متأثرة)، وتحديد أي نطاقات صلاحيات يرغب فيها (مثل rest, gql)، متجاوزاً بذلك فحوصات التفويض التقليدية. ومع ذلك، يفرض FreePBX وجود مطالبة jti (معرف JWT) في قاعدة البيانات (جدول api_access_tokens داخل قاعدة بيانات MySQL الخاصة بـ Asterisk) لكي يتم قبول الرمز. لذلك، يجب على المهاجم معرفة قيمة jti موجودة بالفعل على النسخة المستهدفة. تم إصلاح هذه الثغرة في الإصدارين 17.0.5 و16.0.17.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.