ГлавнаяБаза уязвимостей БДУ → BDU:2025-16263
9высокая

BDU:2025-16263

Уязвимость веб-интерфейса управления системами IP-телефонии FreePBX, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-12-24
Описание

Уязвимость веб-интерфейса управления системами IP-телефонии FreePBX связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
FreePBX (до 15.0.38)FreePBX (до 16.0.41)FreePBX (до 17.0.21)
Способ устранения

Использование рекомендаций производителя:
https://github.com/FreePBX/security-reporting/security/advisories/GHSA-frc2-jhgg-rwpr

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/FreePBX/security-reporting/security/advisories/GHSA-frc2-jhgg-rwprhttps://github.com/FreePBX/framework/blame/release/17.0/amp_conf/htdocs/admin/ajax.php#L18
Проверьте безопасность своего сайта и почты → Полная проверка домена