Zero-Day-Sicherheitslücke in FreePBX: Notfall-Patch veröffentlicht

LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in FreePBX, einem weit verbreiteten Open-Source-Telekommunikationssystem, wird derzeit aktiv ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung auf das Administrator-Panel zuzugreifen und potenziell schädlichen Code auszuführen. Ein Notfall-Patch wurde veröffentlicht, um die betroffenen Systeme zu sichern.

Die FreePBX-Plattform, die auf dem Open-Source-Kommunikationsserver Asterisk basiert, ist ein beliebtes Werkzeug für Unternehmen, Callcenter und Dienstleister zur Verwaltung von Sprachkommunikation. Kürzlich wurde eine schwerwiegende Sicherheitslücke entdeckt, die es Angreifern ermöglicht, ohne Authentifizierung auf das Administrator-Panel zuzugreifen. Diese Schwachstelle, die mit der CVE-Nummer CVE-2025-57819 versehen wurde, hat eine maximale CVSS-Bewertung von 10.0 erhalten, was ihre kritische Natur unterstreicht.

Die Sicherheitslücke betrifft die FreePBX-Versionen 15 vor 15.0.66, 16 vor 16.0.89 und 17 vor 17.0.3. Die Schwachstelle resultiert aus unzureichend bereinigten Benutzereingaben, die es ermöglichen, die Administratorrechte zu erlangen und beliebige Datenbankmanipulationen sowie Remote-Code-Ausführung durchzuführen. Besonders gefährdet sind Systeme, deren Administrator-Kontrollpanel öffentlich zugänglich ist und die keine ausreichenden IP-Filter oder Zugriffskontrolllisten implementiert haben.

Seit dem 21. August 2025 wurden mehrere FreePBX-Systeme der Versionen 16 und 17, die mit dem Internet verbunden sind, von unautorisierten Nutzern angegriffen. Diese Angriffe nutzten eine Schwachstelle im kommerziellen “Endpoint”-Modul aus, um initialen Zugriff zu erlangen, der dann mit weiteren Schritten kombiniert wurde, um möglicherweise Root-Zugriff auf den Zielsystemen zu erhalten. In Anbetracht der aktiven Ausnutzung dieser Schwachstelle wird dringend empfohlen, auf die neuesten unterstützten Versionen von FreePBX zu aktualisieren und den öffentlichen Zugriff auf das Administrator-Panel einzuschränken.

Benutzer sollten ihre Systeme auf Anzeichen eines Kompromisses überprüfen, wie z.B. kürzlich modifizierte oder fehlende Dateien wie “/etc/freepbx.conf”, das Vorhandensein der Datei “/var/www/html/.clean.sh”, ungewöhnliche POST-Anfragen an “modular.php” in Apache-Webserver-Logs oder verdächtige Anrufe zu der Nebenstelle 9998 in den Asterisk-Anrufprotokollen. Auch die Existenz eines verdächtigen “ampuser”-Benutzers in der ampusers-Datenbanktabelle könnte auf einen Kompromiss hinweisen.

Experten warnen, dass FreePBX und andere PBX-Plattformen seit langem ein beliebtes Ziel für Ransomware-Gruppen, Broker für initialen Zugriff und Betrugsgruppen sind, die Premium-Abrechnungen missbrauchen. Unternehmen, die FreePBX mit einem Endpoint-Modul verwenden, sollten von einem Kompromiss ausgehen und ihre Systeme sofort vom Netz trennen, um den Schaden zu begrenzen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!