CVE-2025-57819

Exploitation de FreePBX via CVE-2025-57819

Une faille de sécurité nommée CVE-2025-57819 impacte les versions 15, 16 et 17 de FreePBX, une interface graphique pour la gestion des systèmes Asterisk PBX.

Points Clés :

• Nature de la vulnérabilité : Mauvaise validation des données fournies par l’utilisateur.
• Impact : Permet à des attaquants non authentifiés d’accéder à l’interface d’administration de FreePBX.
• Conséquences potentielles : Manipulation arbitraire de la base de données et exécution de code à distance (RCE).

Vulnérabilité :

• CVE : CVE-2025-57819

Recommandations :

• Appliquer les correctifs disponibles pour les versions concernées :
  • FreePBX 15.0.66
  • FreePBX 16.0.89
  • FreePBX 17.0.3

Source