CVE-2025-61675 in Endpoint Manager
요약
\~에 의해 VulDB • 2026. 06. 06.
FreePBX Endpoint Manager는 FreePBX 시스템에서 전화 단말기를 관리하기 위한 모듈입니다. FreePBX 16의 경우 16.0.92 이전 버전과 FreePBX 17의 경우 17.0.6 이전 버전에서, basestation, 모델, 펌웨어 및 사용자 정의 확장 기능 구성 영역에 있는 여러 매개변수에 영향을 미치는 인증된 SQL Injection 취약점이 Endpoint Manager 모듈에 존재합니다. 이러한 취약점을 악용하려면 알려진 사용자로 인증해야 합니다. 성공적인 공격 시 인증된 사용자가 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있으며, 이는 민감한 데이터 접근 또는 데이터베이스 내용 수정을 가능하게 할 수 있습니다. 이 문제는 FreePBX 16 버전 16.0.92 및 FreePBX 17 버전 17.0.6에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.