CVE-2019-15029 in FusionPBXinformación

Resumen

por VulDB • 2026-05-19

FusionPBX 4.4.8 permite a un atacante ejecutar comandos arbitrarios del sistema mediante el envío de un comando malicioso al archivo service_edit.php (que insertará el comando malicioso en la base de datos). Para activar el comando, es necesario llamar al archivo services.php mediante una solicitud GET con el ID del servicio seguido del parámetro a=start para ejecutar el comando almacenado.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2019-08-14

Moderación

aceptado

Artículo

VDB-141292

CPE

listo

Explotación

Descargar

EPSS

0.12318

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-15029
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-15029
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-15029/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!