Vulnerabilità FreePBX - Dicembre 2025

Questo repository contiene template Nuclei per il rilevamento di tre vulnerabilità critiche in FreePBX:

• CVE-2025-61675: Iniezione SQL autenticata (CVSS 8.6) - Colpisce il modulo endpoint
• CVE-2025-61678: Caricamento arbitrario di file autenticato (CVSS 8.6) - Colpisce il modulo endpoint
• CVE-2025-66039: Bypass dell'autenticazione (CVSS 9.3) - Colpisce il modulo framework

Versioni interessate

CVE-2025-61675 e CVE-2025-61678 (modulo endpoint)

• FreePBX 16: < 16.0.92 (corretta nella 16.0.92)
• FreePBX 17: < 17.0.6 (corretta nella 17.0.6)

CVE-2025-66039 (modulo framework)

• FreePBX 16: < 16.0.44 (corretta nella 16.0.44)
• FreePBX 17: < 17.0.23 (corretta nella 17.0.23)

Come funziona questo metodo di rilevamento?

Questi template rilevano le istanze FreePBX vulnerabili:

1. Estrarre la versione di FreePBX dal pannello di amministrazione
2. Confrontare la versione con gli intervalli di versioni vulnerabili noti
3. Confermare la presenza di identificatori specifici di FreePBX

Il rilevamento è non invasivo e non tenta di sfruttare le vulnerabilità.

Come eseguo questo script?

1. Scarica e installa Nuclei.
2. Clona questo repository sul tuo sistema locale.
3. Esegui un singolo template:

nuclei -u <target-url> -t CVE-2025-61675.yaml

4. Esegui tutti i template:

nuclei -u <target-url> -t .

5. Scansiona più host:

nuclei -l hosts.txt -t .

Esempio di output

[CVE-2025-61675] [http] [high] FreePBX Authenticated SQL Injection
[CVE-2025-61678] [http] [high] FreePBX Authenticated Arbitrary File Upload
[CVE-2025-66039] [http] [critical] FreePBX Authentication Bypass

Riferimenti

• CVE-2025-61675 - NVD
• CVE-2025-61678 - NVD
• CVE-2025-66039 - NVD
• Nuclei - ProjectDiscovery

Disclaimer

Usalo a tuo rischio e pericolo: non sarò responsabile per attività illegali condotte su infrastrutture che non possiedi o per le quali non hai il permesso di effettuare scansioni.

---

Licenza

Questo progetto è concesso in licenza sotto la licenza MIT.

Contatti

Se hai domande su questo script di rilevamento delle vulnerabilità, contattami tramite Signal.

Se vuoi restare in contatto, sono principalmente attivo su Twitter/X e LinkedIn.