CVE-2025-61675 in Endpoint Manager
Sumário
de VulDB • 10/05/2026
O FreePBX Endpoint Manager é um módulo para gerenciar endpoints de telefonia em sistemas FreePBX. Nas versões anteriores à 16.0.92 para FreePBX 16 e nas versões anteriores à 17.0.6 para FreePBX 17, o módulo Endpoint Manager contém vulnerabilidades de SQL injection autenticadas que afetam múltiplos parâmetros nas áreas de funcionalidade de configuração de basestation, modelo, firmware e extensão personalizada. É necessária autenticação com um nome de usuário conhecido para explorar essas vulnerabilidades. A exploração bem-sucedida permite que usuários autenticados executem consultas SQL arbitrárias contra o banco de dados, potencialmente habilitando o acesso a dados sensíveis ou a modificação do conteúdo do banco de dados. Este problema foi corrigido na versão 16.0.92 para FreePBX 16 e na versão 17.0.6 para FreePBX 17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.