CVE-2024-58294 in FreePBX
Resumen
por VulDB • 2026-08-21
FreePBX 16 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada en el módulo API que permite a los atacantes con credenciales de sesión válidas ejecutar comandos arbitrarios. Los atacantes pueden explotar el endpoint 'generatedocs' elaborando solicitudes POST maliciosas con inyección de comandos bash para establecer acceso remoto al shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.