CVE-2012-4869
A função callme_startcall em recordings/misc/callme_page.php no FreePBX 2.9, 2.10 e anteriores permite que atacantes remotos executem comandos arbitrários...
- Publicado
- 6 de set. de 2012
- Atualizado
- 6 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 22 de mar. de 2012
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · próximos 30 dias
- Percentil
- 99,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A função callme_startcall em recordings/misc/callme_page.php no FreePBX 2.9, 2.10 e anteriores permite que atacantes remotos executem comandos arbitrários por meio do parâmetro callmenum em uma ação c.
Fontes
modules/exploits/unix/http/freepbx_callmenum.rb
Metasploit Framework modulesCondições declaradas
- platform: Unix($.exploit_unix/http/freepbx_callmenum.platform)
- verification: check_not_declared($.exploit_unix/http/freepbx_callmenum.check)
- Elastix-2.2.0-CVE-2012-4869Exploit
Script de exploit em Python para a vulnerabilidade LFI no Elastix 2.2.0 (CVE-2012-4869) que permite execução remota de código através de injeção de payload de reverse shell em Perl.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.