PT-2025-45402 · Freepbx · Freepbx Endpoint Manager+1

CVE-2025-64328 · Publicado 2025-11-05 · Atualizado 2026-05-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do FreePBX de 17.0.2.36 até 17.0.3 Descrição O FreePBX Endpoint Manager, um módulo para gerenciar endpoints de telefonia, contém uma falha de injeção de comando pós-autenticação dentro do módulo filestore da interface Administrativa. Este problema, acessível via a função testconnection -> check ssh connect(), permite que um usuário autenticado execute comandos arbitrários no sistema, potencialmente obtendo acesso remoto como o usuário asterisk. Mais de 900 instâncias do FreePBX foram comprometidas globalmente, com uma concentração significativa nos EUA, Brasil e Canadá, devido à exploração desta falha. O grupo de atores de ameaça INJ3CTOR3 tem explorado ativamente esta vulnerabilidade desde dezembro de 2025, implantando um web shell conhecido como EncystPHP. Este web shell permite execução persistente de comandos remotos, acesso SSH e a capacidade de realizar operações de telefonia não autorizadas. O Endpoint da API envolvido está relacionado à função testconnection, e o parâmetro vulnerável é utilizado dentro da função check ssh connect(). Recomendações Atualize para a versão 17.0.3 do FreePBX.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-02198

CVE-2025-64328

GHSA-VM9P-46MV-5XVW

Produtos afetados

Freepbx Endpoint Manager

Filestore Module

Referências · 67

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64328.json · Exploit
• 🔥 https://fortinet.com/blog/threat-research/unveiling-the-weaponized-web-shell-encystphp · Exploit
• https://github.com/FreePBX/filestore/blob/f0e3983059271efd80b483ec823310ef19a59013/drivers/SSH/testconnection.php#L2 · Nota
• https://github.com/FreePBX/security-reporting/security/advisories/GHSA-vm9p-46mv-5xvw · Aviso do Fabricante, Nota de Segurança
• https://t.me/thehackernews/8505 · Publicação no Telegram
• https://twitter.com/TheHackersNews/status/2027444124899758365 · Publicação no Twitter
• https://t.me/aptreports/25475 · Publicação no Telegram
• https://twitter.com/threadlinqs/status/2057542465599496650 · Publicação no Twitter
• https://twitter.com/FortiGuardLabs/status/2016934397212078532 · Publicação no Twitter
• https://twitter.com/cybernewslive/status/2027481694689689995 · Publicação no Twitter
• https://twitter.com/EthHackingNews/status/2028064365446836429 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1rjmez1/top_10_trending_cves_03032026 · Publicação no Reddit
• https://t.me/aptreports/29095 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-64328 · Aviso do Fabricante
• https://freepbx.org/watch-what-we-do-with-security-fixes-%f0%9f%91%80 · Aviso do Fabricante