CVE-2014-5112

Wysokie

Opublikowano: 28/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W module home w Fonality trixbox występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze lang.

Ocena ryzyka

Atakujący mogą uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz walidację i sanitizację danych wejściowych w celu zminimalizowania ryzyka.

Inne podatności w Fonality trixbox

CVE-2014-5109Wysokie
Podatność typu SQL injection w pliku endpoint_generic.php w Fonality trixbox umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mac w akcji Submit.

Oryginalny opis (angielski, źródło NVD)

maint/modules/home/index.php in Fonality trixbox allows remote attackers to execute arbitrary commands via shell metacharacters in the lang parameter.