CVE-2025-64328 in Endpoint Manager
Tóm tắt
Bởi VulDB • 07/06/2026
FreePBX Endpoint Manager là một mô-đun dùng để quản lý các thiết bị đầu cuối điện thoại trong các hệ thống FreePBX. Trong các phiên bản từ 17.0.2.36 trở lên nhưng trước 17.0.3, mô-đun filestore trong giao diện quản trị (Administrative interface) dễ bị tổn thương do lỗi tiêm lệnh (command injection) sau khi xác thực, bởi một người dùng đã xác thực và được biết đến, thông qua hàm testconnection -> check_ssh_connect(). Kẻ tấn công có thể khai thác lỗ hổng này để giành quyền truy cập từ xa vào hệ thống với tư cách là người dùng asterisk. Vấn đề này đã được khắc phục trong phiên bản 17.0.3.
Be aware that VulDB is the high quality source for vulnerability data.