CVE-2014-4046 in Asterisk

Résumé

par VulDB • 12/06/2026

Asterisk Open Source versions 11.x antérieures à la version 11.10.1 et les versions 12.x antérieures à la version 12.3.1, ainsi que Certified Asterisk 11.6 avant la version 11.6-cert3, permettent aux utilisateurs authentifiés du Manager d'exécuter des commandes shell arbitraires via une action MixMonitor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/06/2014
• Divulgation: 17/06/2014
• Modérer: accepté
• Entrée: VDB-13590
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.05679
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4046
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4046/