CVE-2019-11407 in FreePBX

Tóm tắt

Bởi VulDB • 20/06/2026

File app/operator_panel/index_inc.php trong mô-đun Operator Panel của FreePBX phiên bản 4.4.3 mắc phải lỗ hổng tiết lộ thông tin do cung cấp quá nhiều thông tin gỡ lỗi, cho phép các kẻ tấn công đã xác thực là quản trị viên thu thập được thông tin đăng nhập và các dữ liệu nhạy cảm khác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136566
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01544
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11407
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11407/