CVE-2019-11409: يحتوي الملف app/operator_panel/exec.php في وحدة لوحة المشغّل (Operator Panel) في FusionPBX 4.4.3 على ثغرة حقن أوامر (Command Injection) ناتجة عن غياب التحقق... | Kitploit

CVE-2019-11409

عاليتم النشر

يحتوي الملف app/operator_panel/exec.php في وحدة لوحة المشغّل (Operator Panel) في FusionPBX 4.4.3 على ثغرة حقن أوامر (Command Injection) ناتجة عن غياب التحقق...

تم النشر: 17‏/06‏/2019
محدث: 04‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 20‏/11‏/2019

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

87.5‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يحتوي الملف app/operator_panel/exec.php في وحدة لوحة المشغّل (Operator Panel) في FusionPBX 4.4.3 على ثغرة حقن أوامر (Command Injection) ناتجة عن غياب التحقق من صحة المدخلات، مما يسمح للمهاجمين غير الإداريين والمصادَق عليهم بتنفيذ أوامر على المضيف. كما يمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد (Remote Code Execution) عند دمجه مع ثغرة XSS الموجودة أيضًا في وحدة لوحة المشغّل في FusionPBX.

المصادر

fusionpbx_rce_vulnerabilityاستغلال
سلسلة CVE-2019-11408 – XSS في لوحة المشغل و CVE-2019-11409 – حقن الأوامر في لوحة المشغل.
FusionPBX - Operator Panel exec.php Command Execution (Metasploit)استغلال
Metasploit · multiple · 20‏/11‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.