CVE-2025-59051

Nome do Software Vulnerável e Versões Afetadas Versões do FreePBX Endpoint Manager anteriores a 16.0.92 Versões do FreePBX Endpoint Manager anteriores a 17.0.6

Descrição O software inclui uma funcionalidade de Varredura de Rede que fornece acesso baseado na web à funcionalidade do nmap para descoberta de dispositivos de rede. A entrada fornecida pelo usuário insuficientemente sanitizada permite a execução de comandos do Sistema Operacional autenticada como o usuário asterisk. É necessária autenticação com um nome de usuário conhecido. A funcionalidade vulnerável é acessível através do módulo Endpoint Manager.

Recomendações Atualize para a versão 16.0.92 ou posterior do FreePBX Endpoint Manager. Atualize para a versão 17.0.6 ou posterior do FreePBX Endpoint Manager.