CVE-2019-15029 in FusionPBX

Résumé

par VulDB • 29/05/2026

FusionPBX 4.4.8 permet à un attaquant d'exécuter des commandes système arbitraires en soumettant une commande malveillante au fichier service_edit.php (qui insérera la commande malveillante dans la base de données). Pour déclencher l'exécution de la commande, il est nécessaire d'appeler le fichier services.php via une requête GET avec l'identifiant du service suivi du paramètre a=start afin d'exécuter la commande stockée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/08/2019
• Modérer: accepté
• Entrée: VDB-141292
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.12318
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15029
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15029/