CVE-2007-6424 in Trixbox

요약

\~에 의해 VulDB • 2026. 06. 16.

Fonality Trixbox 2.0 PBX 제품의 registry.pl은 특정 환경에서 실행될 때, 명령어의 출처를 충분히 검증하지 않고 원격 웹사이트에서 명령어 집합을 읽고 실행하므로, 원격 공격자가 DNS 스푸핑 공격을 통해 trixbox를 비활성화하고 임의의 명령어를 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2007. 12. 18.
• 공개: 2007. 12. 18.
• 모더레이션: 수락
• 항목: VDB-40102
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02469
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6424
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6424/