CVE-2025-57819

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.950 · 100. PerzentilExploit · waffenfähigEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 28 exploits · waffenfähig

Likely / severe?

95.0% (100th) EPSS

CVSS 9.8 · critical

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · ncsc_nl

hinzugefügt 2025-08-29beheben bis 2025-09-19

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-27

Sangoma FreePBX Authentication Bypass Vulnerability

FreePBX is an open-source web-based graphical user interface. FreePBX 15, 16, and 17 endpoints are vulnerable due to insufficiently sanitized user-supplied data allowing unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution. This issue has been patched in endpoint versions 15.0.66, 16.0.89, and 17.0.3.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.110criticalAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.010criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:Hsecondary · ENISA EU

v4.010criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · security-advisories@github.com

v4.010criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

02

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-288USCWE-288USCWE-288USCWE-89USCWE-89US

04

Exploits (28)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/unix/http/freepbx_unauth_sqli_to_rceFreePBX ajax.php unauthenticated SQLi to RCEwaffenfähig · metasploit
EDB-52681FreePBX 17.0.2 - Remote Code Execution (RCE)PoC · exploit_db
0xEhab/FreePBX-CVE-2025-57819-RCE0xEhab/FreePBX-CVE-2025-57819-RCEPoC · poc_in_github
0xyngtg/FreePBX-CVE-2025-57819-CVE-2025-61678Chains CVE-2025-57819 (stacked query SQL injection) and CVE-2025-61678 (authenticated file upload in FreePBX Endpoint Manager) to achieve Remote Code Execution (RCE). For educational use only.PoC · poc_in_github
HexBytee/FreePBX-SQLi-RCECVE-2025-57819 FreePBX SQLi RCE PoCPoC · poc_in_github
ImBIOS/lab-cve-2025-57819FreePBX CVE-2025-57819 lab (Docker) + Nuclei POC for unauth SQLi (time-based).PoC · poc_in_github

05

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

FreePBX Endpoint≤ < 15.0.66enisa_euvdEU
FreePBX Endpoint≤ < 16.0.89enisa_euvdEU
FreePBX Endpoint≤ < 17.0.3enisa_euvdEU
Sangoma Technologies Inc. Endpoint≤ 17.0.3fstec_bduRU
Sangoma Technologies Inc. Endpoint≤ 16.0.89fstec_bduRU
Sangoma Technologies Inc. Endpoint≤ 15.0.66fstec_bduRU
Sangoma Technologies Inc. FreePBXalle Versionenfstec_bduRU
FreePBX security-reporting≤ vers:unknown/<15.0.66ncsc_nlNL
FreePBX security-reporting≤ vers:unknown/<16.0.89ncsc_nlNL
FreePBX security-reporting≤ vers:unknown/<17.0.3ncsc_nlNL
sangoma freepbx15.0 → 15.0.66nvdUScpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*
sangoma freepbx16.0 → 16.0.89nvdUScpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*
sangoma freepbx17.0 → 17.0.3nvdUScpe:2.3:a:sangoma:freepbx:*:*:*:*:*:*:*:*

06

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0272Kwetsbaarheid verholpen in FreePBXNL2025-08-29csaf · ncsc_nlNL
FreePBX heeft een kwetsbaarheid verholpen in versies 15, 16 en 17.

07

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2025-08-28geändert 2026-09-26

09

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan