CVE-2025-61675: FreePBX Endpoint Manager vulnérable à une injection SQL authentifiée dans plusieurs paramètres de configuration | Kitploit

CVE-2025-61675

ÉlevéPublié

FreePBX Endpoint Manager vulnérable à une injection SQL authentifiée dans plusieurs paramètres de configuration

Publié: 14 oct. 2025
Mise à jour: 13 févr. 2026
Attribution de CNA: GitHub_M
Preuve observée: 8 août 2026

CVSS primaire

8,6/ 10Élevé

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Estimation de probabilité EPSS

38,5 %

Modéré · 30 prochains jours

Percentile: 98,5 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

FreePBX Endpoint Manager est un module permettant de gérer les terminaux téléphoniques dans les systèmes FreePBX. Dans les versions antérieures à 16.0.92 pour FreePBX 16 et les versions antérieures à 17.0.6 pour FreePBX 17, le module Endpoint Manager contient des vulnérabilités d'injection SQL authentifiées affectant plusieurs paramètres dans les zones fonctionnelles de configuration des stations de base, des modèles, des micrologiciels et des extensions personnalisées. Une authentification avec un nom d'utilisateur connu est requise pour exploiter ces vulnérabilités. Une exploitation réussie permet aux utilisateurs authentifiés d'exécuter des requêtes SQL arbitraires contre la base de données, permettant potentiellement l'accès à des données sensibles ou la modification du contenu de la base de données. Ce problème a été corrigé dans la version 16.0.92 pour FreePBX 16 et la version 17.0.6 pour FreePBX 17.

Sources

FreePBX-Multiple-CVEs-2025Scanner
Ce dépôt documente trois vulnérabilités de sécurité découvertes dans FreePBX (CVE-2025-66039, CVE-2025-61678, CVE-2025-61675), incluant l'analyse, l'impact et les détails de preuve de concept à des fins de recherche et de sensibilisation en matière de sécurité.
FreePBX-Vulns-December-25Détection
Détection pour CVE-2025-61675, CVE-2025-61678 et CVE-2025-66039

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.