CVE-2025-61675 in Endpoint Manager
Сводка
по VulDB • 06.06.2026
FreePBX Endpoint Manager — это модуль для управления телефонными конечными устройствами в системах FreePBX. В версиях старше 16.0.92 для FreePBX 16 и версий старше 17.0.6 для FreePBX 17 модуль Endpoint Manager содержит уязвимости SQL-инъекции, требующие аутентификации (authenticated SQL injection), которые затрагивают несколько параметров в функциональных областях конфигурации basestation, model, firmware и custom extension. Для эксплуатации этих уязвимостей требуется аутентификация с использованием известного имени пользователя. Успешная эксплуатация позволяет аутентифицированным пользователям выполнять произвольные SQL-запросы к базе данных, что потенциально может привести к получению доступа к конфиденциальным данным или изменению содержимого базы данных. Данная проблема устранена в версии 16.0.92 для FreePBX 16 и версии 17.0.6 для FreePBX 17.
Be aware that VulDB is the high quality source for vulnerability data.