Sangoma Asterisk/Certified Asterisk manager.c action_getconfig/action_getconfigJson ディレクトリトラバーサル 🚫 [偽陽性]

通知情報

⚠️ この問題は偽陽性であるようです。記載されたソースを確認し、このエントリ自体を使用しないことを検討してください。

製品情報

タイプ

• Communications System

ベンダー

• Sangoma

名前

• Asterisk
• Certified Asterisk

タイムライン情報

2024年10月14日 🔍
2024年10月21日 +7 日 🔍
2024年10月21日 +0 日 🔍
2024年12月10日 +50 日 🔍

ソース情報

勧告: github.com
偽陽性: はい

CVE: CVE-2024-49215 (🔍)
GCVE (CVE): GCVE-0-2024-49215
GCVE (VulDB): GCVE-100-281025

エントリ情報

作成済み: 2024年10月21日 09:10
更新済み: 2024年12月10日 06:43
変更: 2024年10月21日 09:10 (54), 2024年10月21日 14:25 (1), 2024年10月23日 01:50 (11), 2024年10月24日 16:27 (11), 2024年12月10日 06:43 (3)
完了: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

討論

Want to know what is going to be exploited?

We predict KEV entries!