SecBoard
Zurück zur CVE-Übersicht

CVE-2025-64328

HIGH(7.2)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score73/100 — HOCH
  • CVSS 7.2 — Hoch
  • EPSS 85% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

84.6%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.2

Technische Schwere

SecBoard-Einordnung

CVE-2025-64328 betrifft den FreePBX Endpoint Manager, ein Modul zur Verwaltung von Telefonie-Endpunkten. Die Schwachstelle ist eine Post-Authentifizierungs-Befehlsinjektion im filestore-Modul der administrativen Oberfläche. Ein authentifizierter Angreifer kann diese Lücke nutzen, um Fernzugriff auf das System als Asterisk-Benutzer zu erlangen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. In versions 17.0.2.36 and above before 17.0.3, the filestore module within the Administrative interface is vulnerable to a post-authentication command injection by an authenticated known user via the testconnection -> check_ssh_connect() function. An attacker can leverage this vulnerability to obtain remote access to the system as an asterisk user. This issue is fixed in version 17.0.3.

Referenzen