Contournement de l'authentification FreePBX exposé via un serveur Web mal configuré AUTHTYPE

The Hacker News - TheHackerNews - 15/12

FreePBX a corrigé 2025 failles permettant l'injection SQL, les attaques par téléchargement de fichiers et un contournement d'authentification uniquement lorsque le serveur Web AUTHTYPE était activé.

Plusieurs vulnérabilités de sécurité ont été divulguées dans la plate-forme open source d'échange de succursales privées (PBX) FreePBX, y compris une faille critique qui pourrait entraîner un contournement de l'authentification dans certaines configurations.

Les lacunes, découvertes par Horizon3.ai et signalées aux responsables du projet le 15 septembre 2025, sont répertoriées ci-dessous -

CVE-2025-61675 (score CVSS : 8,6) – Nombreuses vulnérabilités d'injection SQL authentifiées affectant quatre points de terminaison uniques (station de base, modèle, micrologiciel et extension personnalisée) et 11 paramètres affectés qui permettent un accès en lecture et en écriture à la base de données SQL sous-jacen...
[Courte citation de 8% de l'article original]

Catégorie : Article

Tags : actualités sur la cybersécurité - actualités sur la cybersécurité - actualités sur la cybersécurité aujourd'hui - mises à jour sur la cybersécurité - mises à jour sur la cybersécurité - actualités sur les hackers - actualités sur le piratage - vulnérabilité logicielle - cyberattaques - violation de données - logiciels malveillants ransomware - comment pirater - sécurité des réseaux - sécurité de l'information - l'actualité des hackers - sécurité informatique -

Article automatiquement traduit - Source et Copyright images et textes : The Hacker News - TheHackerNews
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://thehackernews.com/2025/12/freepbx-authentication-bypass-exposed.html
Lien original, consulter l'article dans son intégralité ici : https://thehackernews.com/2025/12/freepbx-authentication-bypass-exposed.html
Lien direct sur notre site : http://www.newsexplorer.fr/article/30141885/Contournement-de-l%27authentification-FreePBX-expos%C3%A9-via-un-serveur-Web-mal-configur%C3%A9-AUTHTYPE
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.