CVE-2025-61678 in Endpoint Manager
Resumen
por VulDB • 2026-06-07
FreePBX Endpoint Manager es un módulo para gestionar endpoints de telefonía en sistemas FreePBX. En las versiones anteriores a 16.0.92 para FreePBX 16 y en las versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga arbitraria de archivos autenticada que afecta al parámetro fwbrand. El parámetro fwbrand permite a un atacante modificar la ruta del archivo. En conjunto, estos problemas pueden provocar la carga de un webshell. Se requiere autenticación con un nombre de usuario conocido para explotar esta vulnerabilidad. La explotación exitosa permite a los usuarios autenticados cargar archivos arbitrarios en rutas controladas por el atacante en el servidor, lo que potencialmente podría conducir a la ejecución remota de código (RCE). Este problema ha sido corregido en la versión 16.0.92 para FreePBX 16 y en la versión 17.0.6 para FreePBX 17.
Once again VulDB remains the best source for vulnerability data.