تیم امنیت Sangoma FreePBX هشداری درباره آسیب‌پذیری zero-day فعالاً مورد سوءاستفاده در FreePBX منتشر کرده که سیستم‌های دارای پنل کنترل مدیریت (ACP) در معرض اینترنت عمومی را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری با شناسه CVE-2025-57819 و امتیاز CVSS برابر 10.0 (حداکثر شدت) شناخته شده و به دلیل عدم پاکسازی کافی داده‌های ورودی کاربر، امکان دسترسی غیرمجاز به مدیریت FreePBX، دستکاری دیتابیس و اجرای کد از راه دور را فراهم می‌کند. FreePBX یک پلتفرم متن‌باز مبادله شاخه خصوصی (PBX) است که به طور گسترده توسط کسب‌وکارها، مراکز تماس و ارائه‌دهندگان خدمات برای مدیریت ارتباطات صوتی استفاده می‌شود.
مهاجمان غیرمجاز از تاریخ 21 آگوست 2025 شروع به دسترسی به سیستم‌های متعدد FreePBX نسخه‌های 16 و 17 متصل به اینترنت کرده‌اند، به‌ویژه آن‌هایی که فیلترینگ IP یا لیست‌های کنترل دسترسی (ACL) ناکافی دارند. بنجامین هریس، مدیرعامل watchTowr اعلام کرد: “ما شاهد سوءاستفاده فعال از FreePBX در طبیعت هستیم که فعالیت آن تا 21 آگوست قابل ردیابی است و backdoorها پس از نفوذ رها می‌شوند.” کاربران باید فوراً به آخرین نسخه‌های پشتیبانی‌شده FreePBX ارتقا دهند، دسترسی عمومی به پنل مدیریت را محدود کنند و محیط خود را برای نشانه‌های نفوذ شامل تغییر فایل “/etc/freepbx.conf”، وجود فایل مشکوک “/var/www/html/.clean.sh” و درخواست‌های POST مشکوک به “modular.php” بررسی کنند.
کلمات کلیدی : FreePBX, آسیب‌پذیری, zero-day, CVE-2025-57819, امنیت سایبری, PBX
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.