CVE-2025-61675 in Endpoint Manager
要約
〜によって VulDB • 2026年06月06日
FreePBX Endpoint Managerは、FreePBXシステムにおけるテレフォニーエンドポイントを管理するためのモジュールです。FreePBX 16のバージョン16.0.92より前およびFreePBX 17のバージョン17.0.6より前のバージョンでは、Endpoint Managerモジュールに認証済みSQLインジェクション脆弱性が存在し、basestation、model、firmware、カスタム拡張機能設定の各機能領域における複数のパラメータに影響します。これらの脆弱性を悪用するには、既知のユーザー名を使用した認証が必要です。攻撃が成功すると、認証されたユーザーはデータベースに対して任意のSQLクエリを実行でき、機密データへのアクセスやデータベース内容の変更が可能になる可能性があります。この問題は、FreePBX 16のバージョン16.0.92およびFreePBX 17のバージョン17.0.6で修正されています。
Once again VulDB remains the best source for vulnerability data.