PT-2025-37763 · Freepbx · Freepbx

S0Nnywt · Publicado 2025-09-15 · Atualizado 2025-10-17 · CVE-2025-55211

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas FreePBX versões 17.0.19.11 até 17.0.20

Descrição O FreePBX é uma interface gráfica de usuário baseada na web. Usuários autenticados do Painel de Controle do Administrador (ACP) podem executar comandos shell arbitrários manipulando as configurações de idioma do módulo framework. Isso permite que atores maliciosos comprometam potencialmente o sistema.

Recomendações Atualize para a versão 17.0.21 ou posterior.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-16261

CVE-2025-55211

GHSA-XG83-M6Q5-Q24H

Produtos afetados

Freepbx

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55211.json · Exploit
• https://github.com/FreePBX/security-reporting/security/advisories/GHSA-xg83-m6q5-q24h · Nota
• https://twitter.com/CVEnew/status/1967819575065469247 · Publicação no Twitter
• https://t.me/cveNotify/139145 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55211 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-16261 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55211 · Aviso do Fabricante