جزئیات آسیب‌پذیری

CVE-2025-57819

بهره‌برداری فعال

FreePBX endpoint

FreePBX Affected by Authentication Bypass Leading to SQL Injection and RCE

CVSS 4.0

10.0بحرانی

شرح رسمی (انگلیسی)

FreePBX is an open-source web-based graphical user interface. FreePBX 15, 16, and 17 endpoints are vulnerable due to insufficiently sanitized user-supplied data allowing unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution. This issue has been patched in endpoint versions 15.0.66, 16.0.89, and 17.0.3.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
FreePBX	endpoint	< 15.0.66	CVEProject cvelistV5 (CNA)
FreePBX	endpoint	< 16.0.89	CVEProject cvelistV5 (CNA)
FreePBX	endpoint	< 17.0.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m42g-xg4c-5f3h x_refsource_CONFIRM
https://community.freepbx.org/t/security-advisory-please-lock-down-your-administrator-access/107203 x_refsource_MISC
https://github.com/watchtowrlabs/watchTowr-vs-FreePBX-CVE-2025-57819 exploit
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-57819 government-resource

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۶/۰۶
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۰۷
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۴/۰۶/۰۷
مهلت رفع: ۱۴۰۴/۰۶/۲۸
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۵٫۲۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: فعال
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
CWE-288
Authentication Bypass Using an Alternate Path or Channel