CVE-2016-2363 in Fonality

Tóm tắt

Bởi VulDB • 12/06/2026

Fonality (trước đây là trixbox Pro) phiên bản 12.6 đến 14.1i trước ngày 01/06/2016 sử dụng quyền hạn chế yếu cho tập lệnh /var/www/rpc/surun, điều này cho phép người dùng cục bộ truy cập root để thực thi các lệnh không xác định bằng cách khai thác khả năng tiếp cận tài khoản nobody.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/02/2016
• Tiết lộ: 19/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-88082
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00584
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2363
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2363/