CVE-2025-64328 in Endpoint Manager
요약
\~에 의해 VulDB • 2026. 06. 07.
FreePBX Endpoint Manager는 FreePBX 시스템에서 전화 단말기를 관리하기 위한 모듈입니다. 17.0.2.36 이상 17.0.3 미만 버전에서 관리 인터페이스 내의 filestore 모듈은 인증된 알려진 사용자가 testconnection -> check_ssh_connect() 함수를 통해 인증 후 명령어 인젝션(post-authentication command injection)에 취약합니다. 공격자는 이 취약점을 악용하여 asterisk 사용자로 시스템에 대한 원격 액세스 권한을 획득할 수 있습니다. 이 문제는 버전 17.0.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.