CVE-2025-57819
Mis à jour :
Accès Non Autoris aux Systèmes de Téléphonie par VoIP
Une faille de sécurité, identifiée sous la référence CVE-2025-57819, impacte les versions 15, 16 et 17 de FreePBX, une interface graphique de gestion pour les systèmes Asterisk PBX. Cette vulnérabilité permet à des attaquants non authentifiés d’accéder à l’interface d’administration de FreePBX.
Les conséquences d’une exploitation réussie incluent la manipulation arbitraire de la base de données et l’exécution de code à distance.
Des correctifs sont disponibles pour les versions spécifiques 15.0.66, 16.0.89 et 17.0.3.