CVE-2024-23387 in FusionPBX

Resumen

por MITRE • 2024-01-19

FusionPBX anterior a 5.1.0 contiene una vulnerabilidad de Cross-Site Scripting. Si esta vulnerabilidad es aprovechada por un atacante remoto autenticado con privilegios administrativos, se puede ejecutar un script arbitrario en el navegador web del usuario que inicia sesión en el producto.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-01-16
• Divulgación: 2024-01-19
• Moderación: aceptado
• Artículo: VDB-251523
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00458
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23387
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23387/