CVE-2025-61675 in Endpoint Manager
Riassunto
di VulDB • 19/06/2026
FreePBX Endpoint Manager è un modulo per la gestione degli endpoint telefonici nei sistemi FreePBX. Nelle versioni precedenti alla 16.0.92 per FreePBX 16 e nelle versioni precedenti alla 17.0.6 per FreePBX 17, il modulo Endpoint Manager presenta vulnerabilità di SQL injection autenticate che interessano più parametri nelle aree funzionali relative alla configurazione del basestation, modello, firmware ed estensioni personalizzate. Per sfruttare queste vulnerabilità è necessaria l'autenticazione con un nome utente noto. L'esecuzione riuscita dell'exploit consente agli utenti autenticati di eseguire query SQL arbitrarie sul database, potenzialmente consentendo l'accesso a dati sensibili o la modifica dei contenuti del database. Questo problema è stato risolto nella versione 16.0.92 per FreePBX 16 e nella versione 17.0.6 per FreePBX 17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.