Netfortris

Trixbox

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2020-7351

Exploit
  • EPSS 67.75%
  • Veröffentlicht 01.05.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 05:37:05

An OS Command Injection vulnerability in the endpoint_devicemap.php component of Fonality Trixbox Community Edition allows an attacker to execute commands on the underlying operating system as the "asterisk" user. Note that Trixbox Community Edition ...

9

CVE-2017-14535

Exploit
  • EPSS 88.36%
  • Veröffentlicht 16.02.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:13:00

trixbox 2.8.0.4 has OS command injection via shell metacharacters in the lang parameter to /maint/modules/home/index.php.

5.4

CVE-2017-14536

Exploit
  • EPSS 0.28%
  • Veröffentlicht 16.02.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:13:00

trixbox 2.8.0.4 has XSS via the PATH_INFO to /maint/index.php or /user/includes/language/langChooser.php.

6.5

CVE-2017-14537

Exploit
  • EPSS 90.75%
  • Veröffentlicht 16.02.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:13:00

trixbox 2.8.0.4 has path traversal via the xajaxargs array parameter to /maint/index.php?packages or the lang parameter to /maint/modules/home/index.php.

7.5

CVE-2014-5109

Exploit
  • EPSS 0.22%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in maint/modules/endpointcfg/endpoint_generic.php in Fonality trixbox allows remote attackers to execute arbitrary SQL commands via the mac parameter in a Submit action.

4.3

CVE-2014-5110

Exploit
  • EPSS 0.3%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in user/help/html/index.php in Fonality trixbox allows remote attackers to inject arbitrary web script or HTML via the id_nodo parameter.

5

CVE-2014-5111

Exploit
  • EPSS 66.66%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple directory traversal vulnerabilities in Fonality trixbox allow remote attackers to read arbitrary files via a .. (dot dot) in the lang parameter to (1) home/index.php, (2) asterisk_info/asterisk_info.php, (3) repo/repo.php, or (4) endpointcfg...

7.5

CVE-2014-5112

Exploit
  • EPSS 7.2%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

maint/modules/home/index.php in Fonality trixbox allows remote attackers to execute arbitrary commands via shell metacharacters in the lang parameter.

7.5

CVE-2010-0702

Exploit
  • EPSS 0.93%
  • Veröffentlicht 23.02.2010 20:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in cisco/services/PhonecDirectory.php in Fonality Trixbox 2.2.4 allows remote attackers to execute arbitrary SQL commands via the ID parameter.

4.3

CVE-2007-6424

Exploit
  • EPSS 0.78%
  • Veröffentlicht 18.12.2007 19:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

registry.pl in Fonality Trixbox 2.0 PBX products, when running in certain environments, reads and executes a set of commands from a remote web site without sufficiently validating the origin of the commands, which allows remote attackers to disable t...