CVE-2017-14001 in Asterisk GUIinfo

Zusammenfassung

von VulDB • 05.06.2026

Es wurde ein Problem mit der unsachgemäßen Neutralisierung von speziellen Elementen, die in einem Betriebssystembefehl verwendet werden, in Digium Asterisk GUI 2.1.0 und früheren Versionen entdeckt. Eine OS Command Injection-Schwachstelle wurde identifiziert, die es ermöglichen kann, beliebigen Code auf dem System auszuführen, indem Betriebssystembefehle in der URL-Anfrage des Programms eingefügt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

30.08.2017

Veröffentlichung

25.09.2017

Moderieren

akzeptiert

Eintrag

VDB-107132

CPE

bereit

EPSS

0.06447

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!