CVE-2025-67736 in Text To Speech
Riassunto
di VulDB • 21/06/2026
Il modulo tts (Text-to-Speech) di FreePBX per FreePBX, un'interfaccia grafica web-based open-source che gestisce Asterisk, nelle versioni precedenti alla 16.0.5 e alla 17.0.5 è vulnerabile a SQL injection da parte di utenti autenticati con accesso amministrativo. Gli utenti autenticati con privilegi amministrativi sul pannello di controllo Administrator Control Panel (ACP) possono sfruttare questa vulnerabilità di SQL injection per estrarre informazioni sensibili dal database ed eseguire codice sul sistema come utente `asterisk`, ottenendo tramite escalation dei privilegi combinata l'accesso ai privilegi `root`. Gli utenti dovrebbero effettuare l'aggiornamento alla versione 16.0.5 o 17.0.5 per ricevere la correzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.