Coalescent Systems

Freepbx

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-53564

  • EPSS 0.11%
  • Veröffentlicht 02.12.2024 18:15:11
  • Zuletzt bearbeitet 23.09.2025 13:00:30

A vulnerability was discovered in FreePBX 17.0.19.17. It does not verify the type of uploaded (valid FreePBX module) files, allowing high-privilege administrators to insert unwanted files. NOTE: the Supplier's position is that there is no risk beyond...

7.5

CVE-2006-7107

Exploit
  • EPSS 6.18%
  • Veröffentlicht 03.03.2007 21:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHP remote file inclusion vulnerability in upgrade.php in Coalescent Systems freePBX 2.1.3 allows remote attackers to execute arbitrary PHP code via a URL in the amp_conf[AMPWEBROOT] parameter.

7.5

CVE-2006-6244

  • EPSS 0.74%
  • Veröffentlicht 04.12.2006 11:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Coalescent Systems freePBX (formerly Asterisk Management Portal) before 2.2.0rc1 allows attackers to execute arbitrary commands via shell metacharacters in (1) CALLERID(name) or (2) CALLERID(number).