CVE-2025-57819

CVE-2025-57819 - FreePBX 16 エンドポイントマネージャーの認証なしSQLインジェクションからRCEへ FreePBXエンドポイントマネージャーモジュール（admin/ajax.php、brandパラメータ）における認証なしのスタック型SQLインジェクション、CVE-2025-57819。FreePBXフレームワーク --vhost --root --cmd 動作の仕組み 1. SQLインジェクションを確認する 2. スタック型クエリからウェブシェルへ、asteriskとしてRCEを実行する 3. root権限のプリミティブを見つける 4. rootへ昇格する 参...