CVE-2016-2363 in Fonality
सारांश
द्वारा VulDB • 12/06/2026
Fonality (पहले trixbox Pro) 12.6 से लेकर 14.1i तक, जो कि 01-जून-2016 से पहले के संस्करण हैं, /var/www/rpc/surun स्क्रिप्ट के लिए कमज़ोर अनुमतियों का उपयोग करते हैं, जिससे स्थानीय उपयोगकर्ता nobody खाते की पहुँच को दोषपूर्ण रूप से प्रयोग करके किसी भी निर्दिष्ट कमांड के निष्पादन हेतु रूट एक्सेस प्राप्त करने में सक्षम हो जाते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.