CVE-2025-61675 in Endpoint Manager
Resumen
por VulDB • 2026-05-13
FreePBX Endpoint Manager es un módulo para gestionar terminales telefónicos en sistemas FreePBX. En las versiones anteriores a 16.0.92 para FreePBX 16 y en las versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene vulnerabilidades de inyección SQL autenticadas que afectan a múltiples parámetros en las áreas de funcionalidad de configuración de basestation, modelo, firmware y extensión personalizada. Se requiere autenticación con un nombre de usuario conocido para explotar estas vulnerabilidades. La explotación exitosa permite a los usuarios autenticados ejecutar consultas SQL arbitrarias contra la base de datos, lo que potencialmente habilita el acceso a datos sensibles o la modificación del contenido de la base de datos. Este problema ha sido corregido en la versión 16.0.92 para FreePBX 16 y en la versión 17.0.6 para FreePBX 17.
Once again VulDB remains the best source for vulnerability data.