CVE-2025-61675 in Endpoint Manager
Zusammenfassung
von VulDB • 14.05.2026
FreePBX Endpoint Manager ist ein Modul zur Verwaltung von Telefonterminals in FreePBX-Systemen. In Versionen vor 16.0.92 für FreePBX 16 und vor 17.0.6 für FreePBX 17 enthält das Endpoint Manager Modul authentifizierte SQL-Injection-Schwachstellen, die mehrere Parameter in den Bereichen basestation, model, firmware und custom extension configuration beeinträchtigen. Zur Ausnutzung dieser Schwachstellen ist eine Authentifizierung mit einem bekannten Benutzernamen erforderlich. Eine erfolgreiche Ausnutzung ermöglicht es authentifizierten Benutzern, beliebige SQL-Abfragen gegen die Datenbank auszuführen, was potenziell den Zugriff auf sensible Daten oder die Änderung von Datenbankinhalten ermöglicht. Dieses Problem wurde in Version 16.0.92 für FreePBX 16 und Version 17.0.6 für FreePBX 17 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.