تمام نوشته‌های برچسب‌خورده با "FreePBX"
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر SolarWinds Web Help Desk (WHD) تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و آن را به‌عنوان مورد سوءاستفاده فعال در حملات علامت‌گذاری نمود. این آسیب‌پذیری که با شناسه CVE-2025-40551 (امتیاز CVSS: 9.8) ردیابی می‌شود، یک آسیب‌پذیری deserializationِ داده‌های غیرقابل اعتماد است که می‌تواند راه را برای دسترسی از راه دور هموار کند.
141چندین آسیب‌پذیری امنیتی در پلتفرم متن‌باز مرکز تلفن خصوصی (PBX) به نام FreePBX افشا شده است، از جمله یک نقص بحرانی که می‌تواند منجر به دور زدن احراز هویت در پیکربندی‌های خاص شود. این نواقص که توسط Horizon3.ai کشف و در تاریخ ۱۵ سپتامبر ۲۰۲۵ به نگهدارندگان پروژه گزارش شدند، شامل CVE-2025-61675 با امتیاز CVSS معادل ۸.۶ و سایر موارد می‌باشند.
تیم امنیت Sangoma FreePBX هشداری درباره آسیب‌پذیری zero-day فعالانه مورد سوءاستفاده در FreePBX صادر کرده که بر سیستم‌های دارای پنل کنترل مدیریت (ACP) در معرض اینترنت عمومی تأثیر می‌گذارد.
