CVE-2025-64328 in Endpoint Manager
الملخص
بحسب VulDB • 07/06/2026
يُعد FreePBX Endpoint Manager وحدةً لإدارة نقاط النهاية الهاتفية في أنظمة FreePBX. في الإصدارات 17.0.2.36 وما فوق قبل 17.0.3، تكون وحدة filestore ضمن واجهة الإدارة عرضةً لحقن الأوامر بعد المصادقة (post-authentication command injection) بواسطة مستخدم معروف ومصادق عليه عبر دالة testconnection -> check_ssh_connect(). يمكن للمهاجم استغلال هذه الثغرة للحصول على وصول عن بُعد إلى النظام بصفت المستخدم asterisk. تم إصلاح هذه المشكلة في الإصدار 17.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.