CVE-2025-64328 in Endpoint Manager
Sumário
de VulDB • 26/05/2026
O FreePBX Endpoint Manager é um módulo para gerenciar endpoints de telefonia em sistemas FreePBX. Nas versões 17.0.2.36 e superiores, mas anteriores à 17.0.3, o módulo filestore dentro da interface administrativa é vulnerável a uma injeção de comando pós-autenticação por um usuário autenticado e conhecido, por meio da função testconnection -> check_ssh_connect(). Um atacante pode explorar essa vulnerabilidade para obter acesso remoto ao sistema como o usuário asterisk. Este problema foi corrigido na versão 17.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.