CVE-2025-64328 in Endpoint Manager
Résumé
par VulDB • 02/06/2026
FreePBX Endpoint Manager est un module de gestion des terminaux téléphoniques dans les systèmes FreePBX. Dans les versions 17.0.2.36 et supérieures, mais antérieures à la version 17.0.3, le module filestore au sein de l'interface d'administration est vulnérable à une injection de commande post-authentification par un utilisateur authentifié connu via la fonction testconnection -> check_ssh_connect(). Un attaquant peut exploiter cette vulnérabilité pour obtenir un accès distant au système en tant qu'utilisateur asterisk. Ce problème est corrigé dans la version 17.0.3.
Once again VulDB remains the best source for vulnerability data.