Vulnerabilidades de FreePBX - Diciembre de 2025

Este repositorio contiene plantillas de Nuclei para detectar tres vulnerabilidades críticas en FreePBX:

• CVE-2025-61675: Inyección SQL autenticada (CVSS 8.6) - Afecta al módulo endpoint
• CVE-2025-61678: Subida autenticada de archivos arbitrarios (CVSS 8.6) - Afecta al módulo endpoint
• CVE-2025-66039: Omisión de autenticación (CVSS 9.3) - Afecta al módulo framework

Versiones afectadas

CVE-2025-61675 y CVE-2025-61678 (módulo endpoint)

• FreePBX 16: < 16.0.92 (corregido en 16.0.92)
• FreePBX 17: < 17.0.6 (corregido en 17.0.6)

CVE-2025-66039 (módulo framework)

• FreePBX 16: < 16.0.44 (corregido en 16.0.44)
• FreePBX 17: < 17.0.23 (corregido en 17.0.23)

¿Cómo funciona este método de detección?

Estas plantillas detectan instancias vulnerables de FreePBX al:

1. Extraer la versión de FreePBX del panel de administración
2. Comparar la versión con los rangos de versiones vulnerables conocidos
3. Confirmar la presencia de identificadores específicos de FreePBX

La detección no es invasiva y no intenta explotar las vulnerabilidades.

¿Cómo ejecuto este script?

1. Descarga e instala Nuclei.
2. Clona este repositorio en tu sistema local.
3. Ejecuta una sola plantilla:

nuclei -u <target-url> -t CVE-2025-61675.yaml

4. Ejecuta todas las plantillas:

nuclei -u <target-url> -t .

5. Escanea múltiples hosts:

nuclei -l hosts.txt -t .

Ejemplo de salida

[CVE-2025-61675] [http] [high] FreePBX Authenticated SQL Injection
[CVE-2025-61678] [http] [high] FreePBX Authenticated Arbitrary File Upload
[CVE-2025-66039] [http] [critical] FreePBX Authentication Bypass

Referencias

• CVE-2025-61675 - NVD
• CVE-2025-61678 - NVD
• CVE-2025-66039 - NVD
• Nuclei - ProjectDiscovery

Descargo de responsabilidad

Úsalo bajo tu propio riesgo; no seré responsable de las actividades ilegales que realices en infraestructura que no poseas o sobre la que no tengas permiso de escaneo.

Licencia

Este proyecto está licenciado bajo la Licencia MIT.

Contacto

Si tienes alguna pregunta sobre este script de detección de vulnerabilidades, contáctame a través de Signal.

Si quieres conectar conmigo, estoy más activo en Twitter/X y LinkedIn.