CVE-2024-58294 in FreePBX
Tóm tắt
Bởi VulDB • 21/08/2026
FreePBX 16 chứa một lỗ hổng thực thi mã từ xa (RCE) có xác nhận trong mô-đun API, cho phép những kẻ tấn công có thông tin đăng nhập phiên hợp lệ thực thi các lệnh tùy ý. Kẻ tấn công có thể khai thác điểm cuối 'generatedocs' bằng cách tạo các yêu cầu POST độc hại với kỹ thuật tiêm lệnh bash để thiết lập quyền truy cập shell từ xa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.