CVE-2025-57819-ioc-check

Descrizione

CVE-2024-6387-ioc-check è uno strumento leggero ed efficiente progettato per identificare IoC su server freepbx con qualsiasi modulo endpoint < 15.0.66, endpoint < 16.0.89, endpoint < 17.0.3 installato.

Questo script facilita la verifica rapida di molteplici IoC per rilevare potenziali compromissioni e garantire la sicurezza della tua infrastruttura.

Utilizzo

 curl "https://raw.githubusercontent.com/Sucuri-Labs/CVE-2025-57819-ioc-check/refs/heads/main/check.sh" -o /tmp/check.sh
 cat /tmp/check.sh
 bash /tmp/check.sh

Mitigazione

Gli utenti dovrebbero aggiornare alle ultime versioni supportate di FreePBX (attualmente 15, 16 e 17) e verificare che il modulo "endpoint" installato soddisfi le versioni minime corrette. I sistemi non configurati per aggiornamenti automatici, o che desiderano aggiornare manualmente, possono farlo tramite il menu del Pannello di controllo amministrativo Admin -> Module Admin o tramite il metodo generico da riga di comando per aggiornare tutti i moduli:

$ fwconsole ma upgradeall

Quindi verificare il numero di versione del modulo "endpoint":

$ fwconsole ma list | grep endpoint

Ulteriori passaggi, inclusi suggerimenti per l'ispezione degli IoC e la configurazione del firewall, nonché considerazioni sui casi limite, sono disponibili nel Forum della community di FreePBX sotto l'argomento "Security Advisory: Please Lock Down Your Administrator Access" all'indirizzo https://community.freepbx.org/t/security-advisory-please-lock-down-your-administrator-access/107203

Fonte: Authentication Bypass Leading to SQL Injection and RCE

Riferimenti

Security Advisory: Please Lock Down Your Administrator Access

Authentication Bypass Leading to SQL Injection and RCE