Exploit for CVE-2025-57819

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-K3YSTR0K3R-CVE-2025-57819
# CVE-2025-57819 - Неаутентифицированное удаленное выполнение кода (RCE) в FreePBX

CVE-2025-57819 - это **критическая уязвимость удаленного выполнения кода (RCE)** , затрагивающая **Sangoma FreePBX** версий **15, 16 и 17**. Уязвимость возникает из-за **недостаточной очистки пользовательского ввода** в уязвимых конечных точках, что позволяет неаутентифицированному злоумышленнику обойти аутентификацию, манипулировать внутренней базой данных приложения и, в конечном итоге, выполнять произвольные команды операционной системы на базовом сервере.

С **оценкой CVSS v3 9.8 (Критическая)** , эта уязвимость представляет собой сценарий полной компрометации, не требующий **аутентификации** и **взаимодействия с пользователем**.

* * *

# Техническая сводка