PT-2025-51351 · Asterisk+1 · Asterisk+1

Thattotallyrealmyth · Publicado 2025-12-16 · Atualizado 2025-12-21 · CVE-2025-67722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FreePBX anteriores à 16.0.45 Versões do FreePBX anteriores à 17.0.24

Descrição O FreePBX é uma interface gráfica de usuário baseada na web para gerenciar o Asterisk. Existe uma vulnerabilidade de escalonamento de privilégio local no script de inicialização obsoleto do FreePBX, amportal, em versões anteriores à 16.0.45 e 17.0.24. O utilitário amportal busca pelo arquivo freepbx engine nos diretórios /etc/asterisk/, que são tipicamente graváveis pelo usuário asterisk e membros do grupo asterisk. Um atacante que seja membro do grupo asterisk pode inserir um arquivo freepbx engine malicioso em /etc/asterisk/, o qual será então executado com privilégios de root quando o amportal for executado. As funções System() e FILE() são exemplos de aplicações e funções do plano de discagem do Asterisk que podem potencialmente manipular o sistema de arquivos.

Recomendações Versões do FreePBX anteriores à 16.0.45 devem ser atualizadas para a versão 16.0.45 ou posterior. Versões do FreePBX anteriores à 17.0.24 devem ser atualizadas para a versão 17.0.24 ou posterior. Confirme se apenas usuários confiáveis do sistema operacional local são membros do grupo asterisk. Busque por arquivos suspeitos no diretório /etc/asterisk/ através da interface Admin -> Config Edit na GUI, ou via interface de linha de comando. Certifique-se de que live dangerously = no esteja definido (ou não configurado, pois o padrão é 'no') no arquivo /etc/asterisk/asterisk.conf. Elimine qualquer uso personalizado inseguro de aplicações e funções do plano de discagem do Asterisk que possam potencialmente manipular o sistema de arquivos, como System() e FILE().

Exploit

Correção

LPE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2025-67722

GHSA-P42W-V77M-HFP8

Produtos afetados

Asterisk

Freepbx

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67722.json · Exploit
• https://github.com/FreePBX/security-reporting/security/advisories/GHSA-p42w-v77m-hfp8 · Aviso do Fabricante
• https://t.me/cveNotify/145887 · Publicação no Telegram
• https://t.me/CVEtracker/39899 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002836008186810819 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67722 · Aviso do Fabricante
• https://freepbx.org/watch-what-we-do-with-security-fixes-%f0%9f%91%80 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67722 · Nota de Segurança