FreePBXエンドポイントマネージャは、FreePBXシステム内の電話エンドポイントを管理するモジュールです。バージョン17.0.2.36以上17.0.3未満の管理インターフェース内のfilestoreモジュールに、認証済みの既知ユーザーによるポスト認証コマンドインジェクションの脆弱性があります。この脆弱性は、testconnectionのcheck_ssh_connect()関数を介して悪用されます。攻撃者はこの脆弱性を利用して、asteriskユーザーとしてシステムにリモートアクセスを取得可能です。この問題はバージョン17.0.3で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。