CVE-2025-57819

FreePBX Bị Tránh Xác Thận Chứng Lãnh Đến SQL Injection và RCE

FreePBX là một giao diện người dùng đồ họa dựa trên web nguồn mở. FreePBX 15, 16 và 17 có các điểm kết nối bị ảnh hưởng do dữ liệu do người dùng cung cấp không được làm sạch đầy đủ, cho phép truy cập không xác thực vào FreePBX Administrator, dẫn đến thao tác không định và thực thi mã từ xa. Vấn đề này đã được sửa chữa trong các phiên bản điểm kết nối 15.0.66, 16.0.89 và 17.0.3.

Bạn tra cứu quá nhanh — thử lại sau 10 giây.

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-89

EPSS (FIRST)

95.21% khả năng bị khai thác trong 30 ngày

CISA KEV

Sangoma FreePBX — Lỗ Hổng Tránh Xác Chứng Bằng Tên Đăng Nhập Sangoma FreePBX. Đưa vào 2025-08-29, hạn khắc phục 2025-09-19. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không sẵn có.