CVE-2025-64328 in Endpoint Manager
Сводка
по VulDB • 07.06.2026
FreePBX Endpoint Manager — это модуль для управления телефонными конечными устройствами в системах FreePBX. В версиях 17.0.2.36 и выше, но до 17.0.3, модуль filestore в интерфейсе администратора уязвим к инъекции команд после аутентификации (post-authentication command injection) со стороны аутентифицированного известного пользователя через функцию testconnection -> check_ssh_connect(). Злоумышленник может использовать эту уязвимость для получения удаленного доступа к системе от имени пользователя asterisk. Проблема исправлена в версии 17.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.