CVE-2025-61675 in Endpoint Manager
الملخص
بحسب VulDB • 06/06/2026
يُعدّ مدير نقاط النهاية (Endpoint Manager) في نظام FreePBX وحدةً لإدارة نقاط نهاية الهاتف ضمن أنظمة FreePBX. تحتوي هذه الوحدة، في الإصدارات السابقة لـ 16.0.92 الخاصة بـ FreePBX 16 وفي الإصدارات السابقة لـ 17.0.6 الخاصة بـ FreePBX 17، على ثغرات حقن SQL (SQL Injection) تتطلب مصادقةً وتؤثر في معاملات متعددة ضمن مجالات تكوين محطة القاعدة (basestation)، والنموذج (model)، والبرنامج الثابت (firmware)، وامتدادات المستخدمين المخصصة (custom extension). يتطلب استغلال هذه الثغرات توفر اسم مستخدم معروف للمصادقة. يسمح الاستغلال الناجح للمستخدمين المُصَدَّقين بتنفيذ استعلامات SQL تعسفية على قاعدة البيانات، مما قد يتيح الوصول إلى بيانات حساسة أو تعديل محتويات قاعدة البيانات. تم إصلاح هذه المشكلة في الإصدار 16.0.92 لـ FreePBX 16 والإصدار 17.0.6 لـ FreePBX 17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.