CVE-2025-61678

सारांश

FreePBX Endpoint Manager, FreePBX सिस्टम में टेलीफोनी एंडपॉइंट्स प्रबंधित करने के लिए एक मॉड्यूल है। FreePBX 16 के लिए 16.0.92 से पहले के संस्करणों और FreePBX 17 के लिए 17.0.6 से पहले के संस्करणों में, Endpoint Manager मॉड्यूल में एक प्रमाणीकृत मनमानी फ़ाइल अपलोड भेद्यता (authenticated arbitrary file upload vulnerability) मौजूद है जो fwbrand पैरामीटर को प्रभावित करती है। fwbrand पैरामीटर एक हमलावर को फ़ाइल पथ बदलने की अनुमति देता है। संयुक्त रूप से, ये समस्याएँ वेबशेल अपलोड किए जाने का परिणाम दे सकती हैं। इस भेद्यता का दोहन करने के लिए एक ज्ञात उपयोगकर्ता नाम के साथ प्रमाणीकरण आवश्यक है। सफल दोहन से प्रमाणीकृत उपयोगकर्ता सर्वर पर हमलावर-नियंत्रित पथों पर मनमानी फ़ाइलें अपलोड कर सकते हैं, जो संभावित रूप से रिमोट कोड निष्पादन की ओर ले जाता है। यह समस्या FreePBX 16 के लिए संस्करण 16.0.92 और FreePBX 17 के लिए संस्करण 17.0.6 में पैच की गई है।

• FreePBX-CVE-2025-57819-RCEएक्सप्लॉइट

  FreePBX 16 के लिए अनप्रमाणित SQL इंजेक्शन और मनमाना फ़ाइल अपलोड एक्सप्लॉइट श्रृंखला, व्यवस्थापक निर्माण और वेबशेल तैनाती के माध्यम से रिमोट कोड निष्पादन प्राप्त करना।

• FreePBX-CVE-2025-57819-CVE-2025-61678एक्सप्लॉइट

  CVE-2025-57819 (स्टैक्ड क्वेरी SQL इंजेक्शन) और CVE-2025-61678 (FreePBX एंडपॉइंट मैनेजर में प्रमाणित फ़ाइल अपलोड) को श्रृंखलित करके रिमोट कोड एक्ज़ीक्यूशन (RCE) प्राप्त करता है। केवल शैक्षिक उपयोग के लिए।