FreePBX-Schwachstellen - Dezember 2025

Dieses Repository enthält Nuclei-Templates zur Erkennung von drei kritischen Schwachstellen in FreePBX:

• CVE-2025-61675: Authentifizierte SQL-Injection (CVSS 8.6) - Betrifft das Endpoint-Modul
• CVE-2025-61678: Authentifizierter Upload beliebiger Dateien (CVSS 8.6) - Betrifft das Endpoint-Modul
• CVE-2025-66039: Authentifizierungsumgehung (CVSS 9.3) - Betrifft das Framework-Modul

Betroffene Versionen

CVE-2025-61675 & CVE-2025-61678 (Endpoint-Modul)

• FreePBX 16: < 16.0.92 (behoben in 16.0.92)
• FreePBX 17: < 17.0.6 (behoben in 17.0.6)

CVE-2025-66039 (Framework-Modul)

• FreePBX 16: < 16.0.44 (behoben in 16.0.44)
• FreePBX 17: < 17.0.23 (behoben in 17.0.23)

Wie funktioniert diese Erkennungsmethode?

Diese Templates erkennen anfällige FreePBX-Instanzen, indem sie:

1. Die FreePBX-Version aus dem Administrationspanel extrahieren
2. Die Version mit bekannten anfälligen Versionsbereichen vergleichen
3. Das Vorhandensein FreePBX-spezifischer Identifikatoren bestätigen

Die Erkennung ist nicht-invasiv und versucht nicht, die Schwachstellen auszunutzen.

Wie führe ich dieses Skript aus?

1. Laden Sie Nuclei herunter und installieren Sie es.
2. Klonen Sie dieses Repository auf Ihr lokales System.
3. Führen Sie ein einzelnes Template aus:

nuclei -u <target-url> -t CVE-2025-61675.yaml

4. Führen Sie alle Templates aus:

nuclei -u <target-url> -t .

5. Scannen Sie mehrere Hosts:

nuclei -l hosts.txt -t .

Beispielausgabe

[CVE-2025-61675] [http] [high] FreePBX Authenticated SQL Injection
[CVE-2025-61678] [http] [high] FreePBX Authenticated Arbitrary File Upload
[CVE-2025-66039] [http] [critical] FreePBX Authentication Bypass

Referenzen

• CVE-2025-61675 - NVD
• CVE-2025-61678 - NVD
• CVE-2025-66039 - NVD
• Nuclei - ProjectDiscovery

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie auf Infrastruktur durchführen, die Ihnen nicht gehört oder für deren Scan Sie keine Berechtigung haben.

---

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

Kontakt

Wenn Sie Fragen zu diesem Schwachstellen-Erkennungsskript haben, kontaktieren Sie mich bitte über Signal.

Wenn Sie Kontakt aufnehmen möchten, bin ich hauptsächlich auf Twitter/X und LinkedIn aktiv.