CVE-2025-57819

Nome do Software Vulnerável e Versões Afetadas FreePBX versões anteriores a 15.0.66 FreePBX versões anteriores a 16.0.89 FreePBX versões anteriores a 17.0.3

Description O FreePBX é uma interface gráfica de usuário baseada em web de código aberto. O módulo endpoint contém uma falha de bypass de autenticação e injeção de SQL causada por dados fornecidos pelo usuário insuficientemente saneados. Isso permite que atacantes não autenticados ignorem os controles de login, manipulem o banco de dados e alcancem a execução remota de código com privilégios de nível SYSTEM. Incidentes reais de exploração ativa foram detectados.

Recommendations Atualize o FreePBX versão 15 para 15.0.66 ou posterior. Atualize o FreePBX versão 16 para 16.0.89 ou posterior. Atualize o FreePBX versão 17 para 17.0.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao módulo endpoint para minimizar o risco de exploração.