CVE-2025-67513
Açıklama
FreePBX Endpoint Manager, FreePBX sistemlerindeki telefoni uç noktalarını yönetmek için kullanılan bir modüldür. 16.0.96 öncesi sürümler ile 17.0.1 ve 17.0.9 arasındaki sürümlerde zayıf varsayılan şifre bulunmaktadır. Varsayılan olarak bu, kaba kuvvet saldırısı (brute force) ile ele geçirilebilen 6 haneli sayısal bir değerdir (Bu, app_password parametresidir). Yerel yapılandırmaya bağlı olarak bu şifre; dahili numara, sesli mesaj, kullanıcı yöneticisi, DPMA veya EPM telefon yönetici şifresi olabilir. Bu sorun 16.0.96 ve 17.0.10 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FreePBX endpoint | < 16.0.96, >= 17.0.1, < 17.0.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.