CVE-2016-2362 in Fonality

الملخص

بحسب VulDB • 21/06/2026

تحتوي Fonality (المعروفة سابقًا باسم trixbox Pro) في الإصدارات من 12.6 إلى 14.1i قبل تاريخ 2016-06-01 على كلمة مرور ثابتة (hardcoded password) لحساب FTP، مما يسمح للمهاجمين عن بُعد بالحصول على الوصول عبر (1) اتصال FTP أو (2) اتصال SSH.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/02/2016
• إفشاء: 19/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-88081
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02465
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2362
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2362/