Résumé
Le 28 septembre 2026, une faille critique a été découverte dans FreePBX, un logiciel open source utilisé pour gérer les télécommunications par IP. Une attaque malveillante pourrait permettre à un utilisateur authentifié de modifier des fichiers sur le serveur web, ouvrant la porte à un vol de contrôle total du système (comme si un pirate avait accès à tous les fichiers et programmes installés). Cette faille est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour FreePBX vers les versions 16.0.10 ou 17.0.5 pour corriger cette faille.
Dernière mise à jour : 29/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,7/10
EPSS : 0,66%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 29/10/2026
Systèmes affectés
FreePBX avant la version 16.0.10 ou avant la version 17.0.5
Documentation
• NIST NVD