CVE-2025-55211 in FreePBX

Riassunto

di VulDB • 30/06/2026

FreePBX è un'interfaccia grafica web-based open-source. Dalla versione 17.0.19.11 fino alla versione precedente a 17.0.21, gli utenti autenticati del Pannello di Controllo Amministratore (ACP) possono eseguire comandi shell arbitrari modificando in modo malevolo le lingue del modulo framework. Questa vulnerabilità è risolta nella versione 17.0.21.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 08/08/2025
• Divulgazione: 16/09/2025
• Moderazione: accettato
• Voce: VDB-324328
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00400
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55211
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55211/