CVE-2025-57819
Vulnérabilité critique dans endpoint (FreePBX)
CVSS 10.0 · Critique
EPSS 95.0%
FreePBX•endpoint•Versions : < 16.0.89, < 17.0.3, < 15.0.66
Description
FreePBX is an open-source web-based graphical user interface. FreePBX 15, 16, and 17 endpoints are vulnerable due to insufficiently sanitized user-supplied data allowing unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution. This issue has been patched in endpoint versions 15.0.66, 16.0.89, and 17.0.3.
Gravité et risque d'exploitation
CVE-2025-57819 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 95.02 %, ce qui la place devant 99.9 % des CVE référencées.
Que faire ?
- Vérifiez si endpoint (versions < 16.0.89, < 17.0.3, < 15.0.66) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.