FreePBX: rilevato sfruttamento di vulnerabilità zero-day Alert AL01/250829/CSIRT-ITA Sintesi Rilevato lo sfruttamento attivo di una vulnerabilità zero-day con gravità “critica” in FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tipologia Remote Code Execution Descrizione e potenziali impatti È stato recentemente rilevato lo sfruttamento di una vulnerabilità zero-day che interessa FreePBX, e impatta le istanze che espongono su internet l’Administrator Control Panel (ACP). La vulnerabilità, identificata come CVE-2025-57819 e con score CVSS v3.1 pari a 10, è dovuta ad una sanitizzazione insufficiente degli input forniti dagli utenti al modulo endpoint. Qualora sfruttata, potrebbe consentire a utenti malintenzionati…