CVE-2016-2364 in Fonality
Tóm tắt
Bởi VulDB • 04/06/2026
Plugin HUDweb của Chrome trước phiên bản 2016-05-05 cho Fonality (trước đây là trixbox Pro) từ 12.6 đến 14.1i sử dụng cùng một khóa riêng tư được mã hóa cứng (hardcoded private key) trên các cài đặt của nhiều khách hàng khác nhau, điều này cho phép các kẻ tấn công từ xa vượt qua các cơ chế bảo vệ mật mã bằng cách khai thác kiến thức về khóa này từ một cài đặt khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.