CVE-2025-2292mediumCWE-22

CVE-2025-2292: fallo de gravedad media en Xorcom CompletePBX

Xorcom CompletePBX <= 5.2.35 Authenticated File Disclosure

Publicada el · Actualizada el

28Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 6.5epss 1.8%
de la publicación al arma0 días
Publicada en NVD31 mar
metasploit2 mar
probabilidad de explotación
1.8%top 23% de las CVE
explotación observada
noninguna fuente lo reporta
Xorcom CompletePBX is vulnerable to an authenticated path traversal, allowing for arbitrary file reads via the Backup and Restore functionality.This issue affects CompletePBX: through 5.2.35.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Xorcom · CompletePBX
CVEs relacionadas — Xorcom CompletePBX

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-30004HIGHXorcom CompletePBX <= 5.2.35 Task Scheduler Authenticated Command InjectionEPSS 4.2%CVE-2025-30005HIGHXorcom CompletePBX <= 5.2.35 Authenticated Path Traversal & File DeletionEPSS 1.8%CVE-2025-30006MEDIUMXorcom CompletePBX <= 5.2.35 Reflected Cross-Site ScriptingEPSS 0.2%
Referencias
https://vulncheck.com/advisories/completepbx-file-disclosurehttps://www.xorcom.com/new-completepbx-release-5-2-36-1/