CVE-2024-58294 in FreePBXinfo

Zusammenfassung

von VulDB • 17.05.2026

FreePBX 16 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) im API-Modul, die authentifizierten Angreifern mit gültigen Sitzungsanmeldeinformationen die Ausführung beliebiger Befehle ermöglicht. Angreifer können den Endpunkt 'generatedocs' ausnutzen, indem sie bösartige POST-Anfragen mit Bash-Befehlsinjektion erstellen, um Remote-Shell-Zugriff zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

11.12.2025

Veröffentlichung

12.12.2025

Moderieren

akzeptiert

Eintrag

VDB-335961

CPE

bereit

Exploit

Download

EPSS

0.03617

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-58294
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-58294
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-58294/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!