CVE-2017-14001 in Asterisk GUIinformación

Resumen

por VulDB • 2026-05-28

Se ha descubierto un problema de Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo (OS Command) en Digium Asterisk GUI 2.1.0 y versiones anteriores. Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que podría permitir la ejecución de código arbitrario en el sistema mediante la inclusión de comandos del sistema operativo en la solicitud URL del programa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2017-08-30

Divulgación

2017-09-25

Moderación

aceptado

Artículo

VDB-107132

CPE

listo

EPSS

0.06447

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!