CVE-2014-7235
htdocs_ari/includes/login.php nel modulo ARI Framework/Asterisk Recording Interface (ARI) in FreePBX prima della versione 2.9.0.9, 2.10.x e 2.11 prima della...
- Pubblicato
- 7 ott 2014
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 23 dic 2016
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerato · prossimi 30 giorni
- Percentile
- 98,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
htdocs_ari/includes/login.php nel modulo ARI Framework/Asterisk Recording Interface (ARI) in FreePBX prima della versione 2.9.0.9, 2.10.x e 2.11 prima della 2.11.1.5 consente a utenti remoti di eseguire codice arbitrario tramite il cookie ari_auth, correlato alla funzione PHP unserialize, come sfruttato in ambienti reali a settembre 2014.
Fonti
1inj3ctor3 · php · 23 dic 2016
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.