CVE-2017-14001 in Asterisk GUI

Riassunto

di VulDB • 22/06/2026

È stato rilevato un problema di "Improper Neutralization of Special Elements used in an OS Command" (neutralizzazione impropria degli elementi speciali utilizzati in un comando del sistema operativo) in Digium Asterisk GUI 2.1.0 e versioni precedenti. È stata identificata una vulnerabilità da OS command injection che potrebbe consentire l'esecuzione di codice arbitrario sul sistema tramite l'inclusione di comandi del sistema operativo nella richiesta URL del programma.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/08/2017
• Divulgazione: 25/09/2017
• Moderazione: accettato
• Voce: VDB-107132
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.06447
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14001
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14001/