CVE-2016-2362 in Fonality

Résumé

par VulDB • 19/06/2026

Fonality (anciennement trixbox Pro), versions 12.6 à 14.1i avant le 01/06/2016, présente un mot de passe en dur pour le compte FTP, ce qui permet aux attaquants distants d'obtenir l'accès via une connexion (1) FTP ou (2) SSH.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/02/2016
• Divulgation: 19/06/2016
• Modérer: accepté
• Entrée: VDB-88081
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02465
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2362
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2362/