Xorcom CompletePBX <= 5.2.35 Recorrido de ruta autenticado y eliminación de archivos

Un atacante que explote esta vulnerabilidad puede obtener acceso no autorizado a información confidencial almacenada en el sistema CompletePBX. La capacidad de leer archivos arbitrarios permite la exposición de contraseñas, claves de configuración, datos de usuarios y otros datos sensibles. Además, la posibilidad de eliminar archivos arbitrarios podría resultar en la denegación de servicio (DoS) o la corrupción de datos críticos. La naturaleza del recorrido de ruta implica que el atacante no necesita autenticación para explotar la vulnerabilidad, lo que amplía significativamente el riesgo. Este tipo de vulnerabilidad, si bien no es tan ampliamente publicitado como Log4Shell, puede tener consecuencias significativas para la confidencialidad, integridad y disponibilidad del sistema.

Organizations utilizing CompletePBX for VoIP services, particularly those running older versions (0–5.2.35), are at risk. Shared hosting environments where multiple CompletePBX instances reside on the same server are especially vulnerable, as a compromise of one instance could potentially lead to the compromise of others. Systems with publicly accessible CompletePBX instances are also at higher risk.

• linux / server:

journalctl -u completepbx | grep -i "path traversal"

• generic web:

curl -I 'http://<completepbx_ip>/diagnostics/../../../../etc/passwd' # Check for file disclosure

1. 2025-03-31Disclosure

   disclosure

1. Reservado2025-03-13
2. Publicada2025-03-31
3. Modificada2025-12-27
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-30005 es actualizar CompletePBX a la versión 5.2.36 o posterior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, considere implementar reglas de firewall o un proxy inverso para restringir el acceso al módulo de informes de diagnóstico. Revise y endurezca los permisos de archivos y directorios en el sistema CompletePBX para limitar el impacto potencial de un ataque exitoso. Monitoree los registros del sistema en busca de patrones de acceso inusuales o intentos de recorrido de ruta. Después de la actualización, confirme que la vulnerabilidad ha sido corregida intentando acceder a archivos fuera del directorio esperado a través del módulo de informes de diagnóstico; el acceso debe estar denegado.