PT-2025-37763

CVE-2025-55211

Publicado

2025-09-15

Atualizado

2025-10-17

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas FreePBX versões 17.0.19.11 até 17.0.20

Descrição O FreePBX é uma interface gráfica de usuário baseada na web. Usuários autenticados do Painel de Controle do Administrador (ACP) podem executar comandos shell arbitrários manipulando as configurações de idioma do módulo framework. Isso permite que atores maliciosos comprometam potencialmente o sistema.

Recomendações Atualize para a versão 17.0.21 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2025-55211