CVE-2019-15029 in FusionPBX정보

요약

\~에 의해 VulDB • 2026. 05. 29.

FusionPBX 4.4.8에서는 공격자가 service_edit.php 파일에 악성 명령어를 제출함으로써 임의의 시스템 명령어를 실행할 수 있습니다(이 악성 명령어는 데이터베이스에 삽입됨). 저장된 명령어를 실행하려면 서비스 ID를 포함하는 GET 요청을 통해 services.php 파일을 호출하고, 매개변수 a=start를 추가해야 합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 08. 14.

모더레이션

수락

항목

VDB-141292

CPE

준비됨

CWE

CWE-77 (확인됨)

익스플로잇

다운로드

CVSS

8.8 (NVD)

EPSS

0.12318

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-15029
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-15029
CVE Details	https://www.cvedetails.com/cve/CVE-2019-15029/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!