PT-2025-51353 · Unknown+1 · Freepbx Tts Module+1

Mcorybillington · Publicado 2025-12-16 · Atualizado 2025-12-21 · CVE-2025-67736

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do módulo tts do FreePBX anteriores à 16.0.5 Versões do módulo tts do FreePBX anteriores à 17.0.5

Descrição O módulo Text to Speech (tts) para FreePBX, uma interface gráfica de usuário baseada na web para Asterisk, contém uma falha de injeção de SQL. Usuários autenticados com acesso de administrador podem explorar essa falha para extrair informações sensíveis do banco de dados. A exploração bem-sucedida permite a execução de código no sistema como o usuário asterisk, potencialmente levando a privilégios de root através de escalonamento de privilégios. A área vulnerável é acessível através do Painel de Controle do Administrador (ACP).

Recomendações Atualize para a versão 16.0.5 ou posterior do módulo tts do FreePBX. Atualize para a versão 17.0.5 ou posterior do módulo tts do FreePBX.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-67736

GHSA-632C-49P9-X7CW

Produtos afetados

Asterisk

Freepbx Tts Module

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67736.json · Exploit
• https://github.com/FreePBX/security-reporting/security/advisories/GHSA-632c-49p9-x7cw · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-67736 · Aviso do Fabricante
• https://t.me/CVEtracker/39901 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2000840496667648148 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002836006257467445 · Publicação no Twitter
• https://freepbx.org/watch-what-we-do-with-security-fixes-%f0%9f%91%80 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67736 · Nota de Segurança