CVE-2025-55209 in FreePBX
요약
\~에 의해 VulDB • 2026. 06. 13.
contactmanager는 Asterisk©(PBX)를 제어하고 관리하는 오픈 소스 GUI인 FreePBX@의 모듈입니다. 버전 15.0.14 이하, 16.0.0부터 16.0.26.4까지, 그리고 17.0.0부터 17.0.5까지의 FreePBX에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재하여, 권한이 낮은 사용자 제어 패널(UCP) 사용자가 시스템에 악성 JavaScript를 주입할 수 있습니다. 이 악성 코드는 관리자가 영향을 받는 구성 요소와 상호작용할 때 관리자 컨텍스트에서 실행되어 세션 하이재킹과 잠재적인 권한 상승을 초래합니다. 이 문제는 버전 15.0.14, 16.0.27 및 17.0.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.