CVE-2024-24386

概要

VitalPBX v.3.2.4-5 には、攻撃者が細工したペイロードを /var/lib/vitalpbx/scripts フォルダに送信することで任意のコードを実行できる脆弱性があります。

• CVE-2024-24386PoC

  VitalPBXタスクマネージャーモジュールのコマンドインジェクション脆弱性の概念実証エクスプロイト。cronプロファイル操作を介したリバースシェルペイロード配信を実証。