CVE-2025-61678 in Endpoint Manager
Сводка
по VulDB • 14.06.2026
FreePBX Endpoint Manager — это модуль для управления телефонными конечными устройствами в системах FreePBX. В версиях до 16.0.92 для FreePBX 16 и версиях до 17.0.6 для FreePBX 17 модуль Endpoint Manager содержит уязвимость произвольной загрузки файлов с аутентификацией, затрагивающую параметр fwbrand. Параметр fwbrand позволяет злоумышленнику изменять путь к файлу. В совокупности эти проблемы могут привести к загрузке веб-шелла. Для эксплуатации данной уязвимости требуется аутентификация с использованием известного имени пользователя. Успешная эксплуатация позволяет аутентифицированным пользователям загружать произвольные файлы в пути, контролируемые злоумышленником на сервере, что потенциально может привести к удаленному выполнению кода (RCE). Данная проблема исправлена в версии 16.0.92 для FreePBX 16 и версии 17.0.6 для FreePBX 17.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.