目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

FreePBX 厂商漏洞列表 / CVE 中文分析 26

FreePBX 厂商相关 26 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

FreePBX 是基于 Asterisk 的开源企业级通信平台，广泛用于构建 VoIP 电话系统。其历史漏洞多涉及远程代码执行、跨站脚本及越权访问，常因配置不当或组件缺陷引发。尽管提供模块化架构，但部分版本曾曝出严重安全缺陷，导致攻击者可接管系统。用户需及时更新补丁并强化访问控制，以应对潜在风险，确保通信基础设施的稳定与安全。

Top products by FreePBX: endpoint framework security-reporting api endpointman arimanager cdr voicemail contactmanager core filestore restapps FreePBX tts
CVE ID标题CVSS风险等级Published
CVE-2026-40520 FreePBX api 操作系统命令注入漏洞 — apiCWE-78 7.2 High2026-04-21
CVE-2026-28287 FreePBX 操作系统命令注入漏洞 — security-reportingCWE-78 8.8 -2026-03-05
CVE-2026-28284 FreePBX SQL注入漏洞 — security-reportingCWE-89 8.8 -2026-03-05
CVE-2026-28210 FreePBX SQL注入漏洞 — security-reportingCWE-89 8.8 -2026-03-05
CVE-2026-28209 FreePBX 操作系统命令注入漏洞 — security-reportingCWE-78 8.8 -2026-03-05
CVE-2025-55210 FreePBX 安全漏洞 — apiCWE-270 8.8AIHighAI2026-02-12
CVE-2025-67736 FreePBX tts SQL注入漏洞 — ttsCWE-89 7.2AIHighAI2025-12-16
CVE-2025-67722 FreePBX 代码问题漏洞 — frameworkCWE-426 7.8AIHighAI2025-12-16
CVE-2024-58294 FreePBX 操作系统命令注入漏洞 — FreePBXCWE-78 8.8AIHighAI2025-12-11
CVE-2025-67513 FreePBX Endpoint Manager 安全漏洞 — endpointCWE-521 9.8AICriticalAI2025-12-10
CVE-2025-66039 FreePBX Endpoint Manager 授权问题漏洞 — frameworkCWE-287 7.4AIHighAI2025-12-09
CVE-2025-62173 FreePBX SQL注入漏洞 — restappsCWE-89 8.8AIHighAI2025-12-03
CVE-2025-64328 FreePBX Endpoint Manager 操作系统命令注入漏洞 — filestoreCWE-78 8.3 -2025-11-07
CVE-2025-61678 FreePBX Endpoint Manager 代码问题漏洞 — endpointmanCWE-434 8.8AIHighAI2025-10-14
CVE-2025-61675 FreePBX Endpoint Manager SQL注入漏洞 — endpointCWE-89 8.1AIHighAI2025-10-14
CVE-2025-59429 FreePBX 跨站脚本漏洞 — coreCWE-79 6.1AIMediumAI2025-10-14
CVE-2025-59051 FreePBX Endpoint Manager 操作系统命令注入漏洞 — endpointCWE-78 8.8AIHighAI2025-10-14
CVE-2025-59056 FreePBX 路径遍历漏洞 — frameworkCWE-22 3.8AILowAI2025-09-15
CVE-2025-55211 FreePBX 操作系统命令注入漏洞 — frameworkCWE-78 7.2AIHighAI2025-09-15
CVE-2025-55739 FreePBX api 信任管理问题漏洞 — apiCWE-798 9.8AICriticalAI2025-09-04
CVE-2025-55209 FreePBX 跨站脚本漏洞 — contactmanagerCWE-79 8.2AIHighAI2025-09-04
CVE-2025-57819 FreePBX 安全漏洞 — endpointCWE-89 9.8AICriticalAI2025-08-28
CVE-2024-47071 OSS Endpoint Manager 路径遍历漏洞 — endpointmanCWE-22 6.8 Medium2024-10-01
CVE-2019-25090 FreePBX 跨站脚本漏洞 — arimanagerCWE-79 3.5 Low2022-12-27
CVE-2021-4282 FreePBX 跨站脚本漏洞 — voicemailCWE-79 3.5 Low2022-12-27
CVE-2020-36630 FreePBX SQL注入漏洞 — cdrCWE-89 5.5 Medium2022-12-25

本页汇总了 FreePBX 厂商截至目前公开的全部 26 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。