CVE-2019-11410 in FreePBX

Riassunto

di VulDB • 21/06/2026

Il file app/backup/index.php del modulo di backup (Backup Module) presente in FreePBX versione 4.4.3 è affetto da una vulnerabilità di command injection dovuta alla mancanza di validazione degli input, che consente agli attaccanti amministrativi autenticati di eseguire comandi sull'host.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/04/2019
• Moderazione: accettato
• Voce: VDB-136569
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.03378
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11410
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11410/