SecBoard
Zurück zur CVE-Übersicht

CVE-2025-57819

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score80/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 86% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

86.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-57819 betrifft FreePBX-Endpunkte der Versionen 15, 16 und 17. Es handelt sich um eine Schwachstelle, die durch unzureichend bereinigte Benutzereingaben entsteht und unauthentifizierten Zugriff auf den FreePBX-Administrator ermöglicht. Dies kann zu beliebiger Datenbankmanipulation und letztlich zur Remotecodeausführung führen. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft und weist eine hohe Exploit-Wahrscheinlichkeit von 88% () auf. Besonders besorgniserregend ist, dass sie bereits im KEV-Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird und ein unmittelbares Risiko darstellt. Security-Teams sollten umgehend alle betroffenen FreePBX-Endpunkte auf die gepatchten Versionen 15.0.66, 16.0.89 oder 17.0.3 aktualisieren. Aufgrund der aktiven Ausnutzung ist eine schnelle Priorisierung dieser Maßnahme unerlässlich, um potenzielle Kompromittierungen zu verhindern.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

FreePBX is an open-source web-based graphical user interface. FreePBX 15, 16, and 17 endpoints are vulnerable due to insufficiently sanitized user-supplied data allowing unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution. This issue has been patched in endpoint versions 15.0.66, 16.0.89, and 17.0.3.

Betroffene Produkte

  • cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*
  • cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*
  • cpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*

Referenzen