CVE-2024-0986

सारांश

Issabel PBX 4.0.0 में एक भेद्यता पाई गई। इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह समस्या Asterisk-Cli घटक की फ़ाइल /index.php?menu=asterisk_cli की किसी अज्ञात प्रक्रिया को प्रभावित करती है। Command तर्क के साथ छेड़छाड़ से OS कमांड इंजेक्शन होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-252251 है। नोट: इस प्रकटीकरण के बारे में विक्रेता से पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• Issabel-PBX-4.0.0-RCE-Authenticatedएक्सप्लॉइट

  Issabel PBX 4.0.0 रिमोट कोड निष्पादन (प्रमाणित) - CVE-2024-0986