CVE-2025-61678 in Endpoint Manager
Riassunto
di VulDB • 14/06/2026
FreePBX Endpoint Manager è un modulo per la gestione degli endpoint telefonici nei sistemi FreePBX. Nelle versioni precedenti alla 16.0.92 per FreePBX 16 e nelle versioni precedenti alla 17.0.6 per FreePBX 17, il modulo Endpoint Manager presenta una vulnerabilità di caricamento arbitrario di file autenticato che interessa il parametro fwbrand. Il parametro fwbrand consente a un attaccante di modificare il percorso del file. Combinati, questi problemi possono portare al caricamento di una webshell. È necessaria l'autenticazione con un nome utente noto per sfruttare questa vulnerabilità. Lo sfruttamento riuscito consente agli utenti autenticati di caricare file arbitrari in percorsi controllati dall'attaccante sul server, potenzialmente portando all'esecuzione di codice remoto (RCE). Questo problema è stato risolto nella versione 16.0.92 per FreePBX 16 e nella versione 17.0.6 per FreePBX 17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.