CVE-2025-61678
FreePBX Endpoint Manager anfällig für authentifiziertes Hochladen beliebiger Dateien über den fwbrand-Parameter
- Veröffentlicht
- 14.10.2025
- Aktualisiert
- 26.02.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XMittel · nächste 30 Tage
- Perzentil
- 98,7 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
FreePBX Endpoint Manager ist ein Modul zur Verwaltung von Telefonie-Endpunkten in FreePBX-Systemen. In Versionen vor 16.0.92 für FreePBX 16 und Versionen vor 17.0.6 für FreePBX 17 enthält das Endpoint-Manager-Modul eine Schwachstelle für authentifizierten Upload beliebiger Dateien, die den fwbrand-Parameter betrifft. Der fwbrand-Parameter ermöglicht es einem Angreifer, den Dateipfad zu ändern. In Kombination können diese Probleme dazu führen, dass eine Webshell hochgeladen wird. Für die Ausnutzung dieser Schwachstelle ist eine Authentifizierung mit einem bekannten Benutzernamen erforderlich. Eine erfolgreiche Ausnutzung ermöglicht authentifizierten Benutzern, beliebige Dateien in vom Angreifer kontrollierte Pfade auf dem Server hochzuladen, was potenziell zu Remote-Codeausführung führen kann. Dieses Problem wurde in Version 16.0.92 für FreePBX 16 und Version 17.0.6 für FreePBX 17 behoben.
Quellen
modules/exploits/unix/http/freepbx_firmware_file_upload.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: PHP($.exploit_unix/http/freepbx_firmware_file_upload.platform)
- verification: check_declared($.exploit_unix/http/freepbx_firmware_file_upload.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.