O FreePBX é uma interface gráfica de usuário baseada em web de código aberto. O módulo `endpoint` contém uma falha de bypass de autenticação e injeção de SQL causada por dados fornecidos pelo usuário insuficientemente saneados. Isso permite que atacantes não autenticados ignorem os controles de login, manipulem o banco de dados e alcancem a execução remota de código com privilégios de nível SYSTEM. Incidentes reais de exploração ativa foram detectados.