CVE-2025-64328 in Endpoint Manager
Riassunto
di VulDB • 24/06/2026
FreePBX Endpoint Manager è un modulo per la gestione degli endpoint telefonici nei sistemi FreePBX. Nelle versioni dalla 17.0.2.36 alla versione precedente alla 17.0.3, il modulo filestore all'interno dell'interfaccia amministrativa è vulnerabile a una command injection post-autenticazione da parte di un utente autenticato e noto tramite la funzione testconnection -> check_ssh_connect(). Un attaccante può sfruttare questa vulnerabilità per ottenere l'accesso remoto al sistema come utente asterisk. Questo problema è stato risolto nella versione 17.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.