CVE-2025-61678
FreePBX Endpoint Manager vulnerable a carga arbitraria de archivos autenticada a través del parámetro fwbrand
- Publicado
- 14 oct 2025
- Actualizado
- 26 feb 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XModerado · próximos 30 días
- Percentil
- 98,7 %
- Fecha del modelo
- 27 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a la 16.0.92 para FreePBX 16 y versiones anteriores a la 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga de archivos arbitrarios autenticada que afecta al parámetro fwbrand. El parámetro fwbrand permite a un atacante cambiar la ruta del archivo. Combinados, estos problemas pueden resultar en la carga de una webshell. Se requiere autenticación con un nombre de usuario conocido para explotar esta vulnerabilidad. La explotación exitosa permite a los usuarios autenticados cargar archivos arbitrarios a rutas controladas por el atacante en el servidor, lo que podría conducir a la ejecución remota de código. Este problema ha sido parcheado en la versión 16.0.92 para FreePBX 16 y la versión 17.0.6 para FreePBX 17.
Fuentes
modules/exploits/unix/http/freepbx_firmware_file_upload.rb
Metasploit Framework modulesCondiciones declaradas
- platform: PHP($.exploit_unix/http/freepbx_firmware_file_upload.platform)
- verification: check_declared($.exploit_unix/http/freepbx_firmware_file_upload.check)
- FreePBX-CVE-2025-57819-RCEExploit
Cadena de explotación de inyección SQL no autenticada y carga arbitraria de archivos para FreePBX 16, que logra ejecución remota de código mediante la creación de un administrador y el despliegue de una webshell.
Encadena CVE-2025-57819 (inyección SQL de consultas apiladas) y CVE-2025-61678 (carga de archivos autenticada en FreePBX Endpoint Manager) para lograr Ejecución Remota de Código (RCE). Solo para uso educativo.
- FreePBX-Multiple-CVEs-2025Escáner
Este repositorio documenta tres vulnerabilidades de seguridad descubiertas en FreePBX (CVE-2025-66039, CVE-2025-61678, CVE-2025-61675), incluidos análisis, impacto y detalles de prueba de concepto con fines de investigación y concienciación en seguridad.
- FreePBX-Vulns-December-25Detección
Detección para CVE-2025-61675, CVE-2025-61678 & CVE-2025-66039
Esta vulnerabilidad permite a atacantes remotos autenticados y no autenticados ejecutar código remoto en instancias FreePBX vulnerables. Estos problemas se han corregido en las versiones de FreePBX 16.0.42, 16.0.92, 17.0.6 y 17.0.22. Es importante señalar que esta vulnerabilidad de omisión de autenticación no está presente en la configuración predeterminada de FreePBX.
- CVE-2025-57819-RCEExploit
CVE-2025-57819-RCE_PoC
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.