PBXCoreREST/Controllers/Files/PostController.php en MikoPBX hasta la versión 2024.1.114 permite la carga de un script PHP en un directorio arbitrario.

La gravedad de esta vulnerabilidad radica en la posibilidad de ejecución remota de código. Un atacante que explote esta falla puede subir un script PHP malicioso, que al ser ejecutado, le otorgará control total sobre el servidor MikoPBX. Esto incluye la capacidad de acceder a datos confidenciales, modificar la configuración del sistema, instalar malware adicional, o incluso utilizar el servidor como punto de partida para ataques a otros sistemas en la red. El impacto potencial es significativo, especialmente considerando que MikoPBX a menudo se utiliza en entornos empresariales donde la seguridad es crítica. La capacidad de subir archivos arbitrarios sin validación adecuada es un patrón de vulnerabilidad común que puede llevar a consecuencias devastadoras.

Organizations utilizing MikoPBX for their VoIP communications are at risk, particularly those running older, unpatched versions. Small and medium-sized businesses (SMBs) with limited security resources are especially vulnerable, as they may lack the expertise or time to promptly address this critical vulnerability. Shared hosting environments where multiple customers share the same server are also at increased risk, as a compromise of one customer's MikoPBX instance could potentially impact others.

• php / server:

find /var/www/mikoPBX -name '*.php' -type f -mtime +7 -print

• php / server:

grep -r "<?php" /var/www/mikoPBX/PBXCoreREST/Controllers/Files/

• generic web:

curl -I http://your-mikoPBX-server/PBXCoreREST/Controllers/Files/PostController.php | grep -i 'content-type: multipart/form-data'

1. 2025-06-27Disclosure

   disclosure

1. Reservado2025-06-16
2. Publicada2025-06-27
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-52207 es actualizar MikoPBX a la versión 2024.1.115 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales como restringir el acceso al directorio de subida de archivos a través de un firewall o proxy, implementando reglas que bloqueen la ejecución de archivos PHP en ese directorio. Además, se debe revisar y fortalecer la configuración del servidor web para asegurar que solo se permitan las subidas de archivos desde fuentes confiables. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se pueden subir archivos PHP maliciosos al sistema.