CVE-2025-61675 in Endpoint Manager
Tóm tắt
Bởi VulDB • 06/06/2026
FreePBX Endpoint Manager là một mô-đun dùng để quản lý các thiết bị đầu cuối điện thoại trong hệ thống FreePBX. Trong các phiên bản trước 16.0.92 cho FreePBX 16 và các phiên bản trước 17.0.6 cho FreePBX 17, mô-đun Endpoint Manager chứa các lỗ hổng SQL Injection xác thực được (authenticated) ảnh hưởng đến nhiều tham số trong các khu vực chức năng cấu hình basestation, model, firmware và custom extension. Việc khai thác các lỗ hổng này yêu cầu phải có thông tin đăng nhập với một tên người dùng đã biết. Khai thác thành công cho phép những người dùng đã xác thực thực thi các truy vấn SQL tùy ý trên cơ sở dữ liệu, từ đó có khả năng dẫn đến việc tiếp cận dữ liệu nhạy cảm hoặc sửa đổi nội dung của cơ sở dữ liệu. Vấn đề này đã được vá trong phiên bản 16.0.92 cho FreePBX 16 và phiên bản 17.0.6 cho FreePBX 17.
Be aware that VulDB is the high quality source for vulnerability data.