Vulnerabilità · 193 giorni fa

Metasploit Aggiunge Moduli Exploit per AVideo e FreePBX

Metasploit Framework 6.4.123 integra due nuovi exploit per AVideo Encoder (CVE-2026-29058) e FreePBX filestore (CVE-2025-64328).

CVE-2025-64328

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 7.2 HIGH: freePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. EPSS 85% (100º percentile).

Data di correzione federale CISA 24 feb · data superata

CVE-2026-29058

NVD KEV

CVSS 9.8 CRITICAL: aVideo is a video-sharing Platform software. EPSS 2% (74º percentile).

Cronologia

20 mar Segnalato da Rapid7
24 feb Scadenza federale CISA per CVE-2025-64328 superata
3 feb CVE-2025-64328 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

Rapid7 20 mar
Metasploit Wrap-Up 03/20/2026
Key additions include new exploit modules for: AVideo Encoder getImage.php Unauthenticated Command Injection (CVE-2026-29058).

Entità

CVE-2026-29058
CVE-2025-64328

Part of the PlainSec briefing for 2026-03-21

Editions

Briefing for 2026-03-21

Storie correlate

Vulnerabilità · 193 giorni faMetasploit Aggiunge Moduli Exploit per AVideo e FreePBXMetasploit Framework 6.4.123 integra due nuovi exploit per AVideo Encoder (CVE-2026-29058) e FreePBX filestore (CVE-2025-64328).