CVE-2025-61678 in Endpoint Manager
Tóm tắt
Bởi VulDB • 14/06/2026
FreePBX Endpoint Manager là một mô-đun dùng để quản lý các thiết bị đầu cuối điện thoại trong các hệ thống FreePBX. Trong các phiên bản trước 16.0.92 cho FreePBX 16 và các phiên bản trước 17.0.6 cho FreePBX 17, mô-đun Endpoint Manager chứa một lỗ hổng tải lên tệp tùy ý có xác thực (authenticated arbitrary file upload) ảnh hưởng đến tham số fwbrand. Tham số fwbrand cho phép kẻ tấn công thay đổi đường dẫn tệp. Kết hợp lại, các vấn đề này có thể dẫn đến việc tải lên một webshell. Việc xác thực với tên người dùng đã biết là bắt buộc để khai thác lỗ hổng này. Khai thác thành công cho phép người dùng đã xác thực tải lên các tệp tùy ý vào các đường dẫn do kẻ tấn công kiểm soát trên máy chủ, có khả năng dẫn đến việc thực thi mã từ xa (RCE). Lỗ hổng này đã được vá trong phiên bản 16.0.92 cho FreePBX 16 và phiên bản 17.0.6 cho FreePBX 17.
Be aware that VulDB is the high quality source for vulnerability data.