چندین آسیبپذیری امنیتی در پلتفرم متنباز مرکز تلفن خصوصی (PBX) به نام FreePBX افشا شده است، از جمله یک نقص بحرانی که میتواند منجر به دور زدن احراز هویت در پیکربندیهای خاص شود. این نواقص که توسط Horizon3.ai کشف و در تاریخ ۱۵ سپتامبر ۲۰۲۵ به نگهدارندگان پروژه گزارش شدند، شامل CVE-2025-61675 با امتیاز CVSS معادل ۸.۶ و سایر موارد میباشند.
تیم امنیت Sangoma FreePBX هشداری درباره آسیبپذیری zero-day فعالانه مورد سوءاستفاده در FreePBX صادر کرده که بر سیستمهای دارای پنل کنترل مدیریت (ACP) در معرض اینترنت عمومی تأثیر میگذارد.