Sangoma freepbx — CVE-2025-57819

Résumé

FreePBX est une interface utilisateur graphique basée sur le web open-source. Les points d'accès FreePBX 15, 16 et 17 sont vulnérables en raison de données fournies par l'utilisateur non-sanitises permettant un accès non authentifié à l'administrateur FreePBX, ce qui peut mener à une manipulation arbitraire de la base de données et à l'exécution de code à distance. Cette vulnérabilité a été corrigée dans les versions d'accès point 15.0.66, 16.0.89 et 17.0.3.

Source : nvd.nist.gov/vuln/detail/CVE-2025-57819

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.