CVE-2025-57819

Accès Non Autorisé et Manipulation de FreePBX via CVE-2025-57819

Une faille de sécurité, identifiée comme CVE-2025-57819, impacte les versions 15, 16 et 17 de FreePBX, une interface graphique pour la gestion des systèmes Asterisk PBX. Cette vulnérabilité découle d’un traitement inadéquat des données fournies par les utilisateurs, permettant à des attaquants non authentifiés d’accéder à l’interface d’administration de FreePBX.

Points Clés :

• La faille affecte FreePBX versions 15, 16 et 17.
• Elle permet un accès non authentifié à l’interface d’administration.

Vulnérabilités :

• CVE-2025-57819 : Insuffisance de la sanitisation des données entrantes par l’utilisateur.

Conséquences d’une exploitation réussie :

• Manipulation arbitraire de la base de données.
• Exécution de code à distance (RCE).

Recommandations :

• Appliquer les correctifs disponibles pour les versions concernées : 15.0.66, 16.0.89 et 17.0.3.

Source