CVE-2025-61675
FreePBX Endpoint Manager vulnerável a injeção de SQL autenticada em múltiplos parâmetros de configuração
- Publicado
- 14 de out. de 2025
- Atualizado
- 13 de fev. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XModerado · próximos 30 dias
- Percentil
- 98,6%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
FreePBX Endpoint Manager é um módulo para gerenciamento de endpoints de telefonia em sistemas FreePBX. Nas versões anteriores à 16.0.92 para FreePBX 16 e às versões anteriores à 17.0.6 para FreePBX 17, o módulo Endpoint Manager contém vulnerabilidades de injeção de SQL autenticadas que afetam múltiplos parâmetros nas áreas de funcionalidade de configuração de estação base, modelo, firmware e extensão personalizada. É necessária autenticação com um nome de usuário conhecido para explorar essas vulnerabilidades. A exploração bem-sucedida permite que usuários autenticados executem consultas SQL arbitrárias contra o banco de dados, potencialmente possibilitando o acesso a dados confidenciais ou a modificação do conteúdo do banco de dados. Esse problema foi corrigido na versão 16.0.92 para FreePBX 16 e na versão 17.0.6 para FreePBX 17.
Fontes
modules/auxiliary/gather/freepbx_custom_extension_injection.rb
Metasploit Framework modulesCondições declaradas
- verification: check_declared($.auxiliary_gather/freepbx_custom_extension_injection.check)
modules/exploits/unix/http/freepbx_custom_extension_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux($.exploit_unix/http/freepbx_custom_extension_rce.platform)
- verification: check_declared($.exploit_unix/http/freepbx_custom_extension_rce.check)
- FreePBX-Multiple-CVEs-2025Scanner
Este repositório documenta três vulnerabilidades de segurança descobertas no FreePBX (CVE-2025-66039, CVE-2025-61678, CVE-2025-61675), incluindo análise, impacto e detalhes de prova de conceito para fins de pesquisa e conscientização em segurança.
- FreePBX-Vulns-December-25Detecção
Detecção para CVE-2025-61675, CVE-2025-61678 & CVE-2025-66039
Esta vulnerabilidade permite que atacantes remotos, tanto autenticados quanto não autenticados, executem código remoto em instâncias FreePBX vulneráveis. Esses problemas foram corrigidos nas versões 16.0.42, 16.0.92, 17.0.6 e 17.0.22 do FreePBX. É importante observar que essa vulnerabilidade de bypass de autenticação não está presente na configuração padrão do FreePBX.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.