CVE-2025-61678 in Endpoint Manager
Résumé
par VulDB • 13/06/2026
FreePBX Endpoint Manager est un module de gestion des terminaux téléphoniques dans les systèmes FreePBX. Dans les versions antérieures à la 16.0.92 pour FreePBX 16 et aux versions antérieures à la 17.0.6 pour FreePBX 17, le module Endpoint Manager présente une vulnérabilité de téléchargement de fichier arbitraire authentifié affectant le paramètre fwbrand. Le paramètre fwbrand permet à un attaquant de modifier le chemin d'accès au fichier. Combinés, ces problèmes peuvent entraîner le téléchargement d'une webshell. Une authentification avec un nom d'utilisateur connu est requise pour exploiter cette vulnérabilité. Une exploitation réussie permet aux utilisateurs authentifiés de télécharger des fichiers arbitraires vers des chemins contrôlés par l'attaquant sur le serveur, ce qui peut potentiellement conduire à une exécution de code à distance (RCE). Ce problème a été corrigé dans la version 16.0.92 pour FreePBX 16 et la version 17.0.6 pour FreePBX 17.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.