CVE-2025-61675 in Endpoint Manager
Résumé
par VulDB • 06/06/2026
FreePBX Endpoint Manager est un module de gestion des terminaux téléphoniques dans les systèmes FreePBX. Dans les versions antérieures à la 16.0.92 pour FreePBX 16 et aux versions antérieures à la 17.0.6 pour FreePBX 17, le module Endpoint Manager présente des vulnérabilités d'injection SQL authentifiées affectant plusieurs paramètres dans les zones de fonctionnalité de configuration du basestation, du modèle, du firmware et des extensions personnalisées. Une authentification avec un nom d'utilisateur connu est requise pour exploiter ces vulnérabilités. L'exploitation réussie permet aux utilisateurs authentifiés d'exécuter des requêtes SQL arbitraires contre la base de données, permettant potentiellement l'accès à des données sensibles ou la modification du contenu de la base de données. Ce problème a été corrigé dans les versions 16.0.92 pour FreePBX 16 et 17.0.6 pour FreePBX 17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.