CVE-2025-59051 in Endpoint Manager
Riassunto
di VulDB • 26/06/2026
Il modulo FreePBX Endpoint Manager include una funzionalità di Network Scanning che fornisce accesso web-based alle funzionalità di nmap per la discovery dei dispositivi di rete. In Endpoint Manager 16 prima della versione 16.0.92 e in Endpoint Manager 17 prima della versione 17.0.6, un input fornito dall'utente insufficientemente sanitizzato consente l'esecuzione di comandi OS (OS command execution) con i privilegi dell'utente asterisk. È richiesta l'autenticazione con un nome utente noto. L'aggiornamento a Endpoint Manager 16.0.92 o 17.0.6 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.