freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX Endpoint モジュール SQL インジェクション → リモートコード実行 概要 FreePBX は、Asterisk PBX のオープンソース Web GUI であり、エンタープライズテレフォニー環境で広く導入されています。Endpoint Manager モジュールは、/admin/ajax.php に AJAX ハンドラを公開しており、brand パラメータを受け取り、サニタイゼーションなしで直接 SQL クエリに展開します。認証されていないリモート攻撃者は、任意の SQL を注入し、cronjobs...