CVE-2025-67722 in FreePBX
Resumen
por VulDB • 2026-05-25
FreePBX es una interfaz gráfica de usuario (GUI) basada en web y de código abierto que administra Asterisk. Antes de las versiones 16.0.45 y 17.0.24 del framework FreePBX, existe una escalada de privilegios local autenticada en el script de inicio obsoleto de FreePBX `amportal`. En la utilidad obsoleta `amportal`, la búsqueda del archivo `freepbx_engine` se realiza en los directorios `/etc/asterisk/`. Por lo general, estos están configurados por FreePBX como escribibles por el usuario **asterisk** y cualquier miembro del grupo **asterisk**. Esto significa que un miembro del grupo **asterisk** puede agregar su propio archivo `freepbx_engine` en `/etc/asterisk/` y, al ejecutarse `amportal`, este ejecutará dicho archivo con permisos de root (aunque el archivo haya sido creado y colocado por un usuario sin privilegios de root). Las versiones 16.0.45 y 17.0.24 contienen una corrección para este problema. También están disponibles otras estrategias de mitigación. Confirme que solo los usuarios locales confiables del sistema operativo sean miembros del grupo `asterisk`. Busque archivos sospechosos en el directorio `/etc/asterisk/` (vía Admin -> Config Edit en la GUI, o a través de la CLI). Verifique nuevamente que `live_dangerously = no` esté configurado (o no configurado, ya que el valor predeterminado es **no**) en el archivo `/etc/asterisk/asterisk.conf`. Elimine cualquier uso inseguro personalizado de aplicaciones y funciones del plan de marcación de Asterisk que potencialmente puedan manipular el sistema de archivos, por ejemplo, System(), FILE(), etc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.