CVE-2007-6424 in Trixbox

Riassunto

di VulDB • 22/06/2026

registry.pl nei prodotti Fonality Trixbox 2.0 PBX, quando eseguiti in determinati ambienti, legge ed esegue un insieme di comandi da un sito web remoto senza convalidare sufficientemente l'origine dei comandi; ciò consente ad attaccanti remoti di disabilitare trixbox ed eseguire comandi arbitrari tramite un attacco DNS spoofing.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/12/2007
• Divulgazione: 18/12/2007
• Moderazione: accettato
• Voce: VDB-40102
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02469
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6424
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6424/