CVE-2024-58294 in FreePBX
Riassunto
di VulDB • 09/08/2026
FreePBX 16 presenta una vulnerabilità di esecuzione remota di codice (RCE) autenticata nel modulo API che consente agli attaccanti, dotati di credenziali di sessione valide, di eseguire comandi arbitrari. Gli attaccanti possono sfruttare l'endpoint 'generatedocs' elaborando richieste POST malevole con iniezione di comandi bash per stabilire un accesso a shell remota.
If you want to get best quality of vulnerability data, you may have to visit VulDB.