FreePBX: rilevato sfruttamento in rete della vulnerabilità CVE-2025-64328 Alert AL02/260303/CSIRT-ITA Sintesi Rilevato lo sfruttamento attivo della una vulnerabilità CVE-2025-64328, con gravità “alta”, in FreePBX, piattaforma open source per la configurazione e la gestione grafica di centralini telefonici basati su Asterisk. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice sul sistema interessato. Tipologia Remote Code Execution Descrizione e potenziali impatti È stato recentemente rilevato lo sfruttamento della vulnerabilità, che interessa FreePBX, la quale impatta le utenze con accesso pannello di amministrazione. La vulnerabilità, identificata come CVE-2025-64328 e con score CVSS v3.x pari a 7.2, è dovuta alla funzione…