CVE-2025-64328 in Endpoint Manager
要約
〜によって VulDB • 2026年06月07日
FreePBX Endpoint Managerは、FreePBXシステム内のテレフォニーエンドポイントを管理するためのモジュールです。バージョン17.0.2.36以降で17.0.3より前のバージョンでは、管理インターフェース内のfilestoreモジュールに脆弱性があり、認証済みかつ既知のユーザーがtestconnection -> check_ssh_connect()関数を通じて認証後のコマンドインジェクションを実行できます。攻撃者はこの脆弱性を悪用して、asteriskユーザーとしてシステムへのリモートアクセスを取得することができます。この問題はバージョン17.0.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.