CVE-2016-2364 in Fonality
Zusammenfassung
von VulDB • 09.06.2026
Das Chrome HUDweb-Plugin vor der Version vom 2016-05-05 für Fonality (früher trixbox Pro) 12.6 bis 14.1i verwendet denselben fest codierten privaten Schlüssel über die Installationen verschiedener Kunden hinweg, was es entfernten Angreifern ermöglicht, kryptografische Schutzmechanismen zu umgehen, indem sie die Kenntnis dieses Schlüssels aus einer anderen Installation ausnutzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.