CVE-2025-2292: xorcom completepbx – CVSS 6.5 · Watchpost