Netfortris

Trixbox

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2020-7351

Exploit
  • EPSS 65.21%
  • Veröffentlicht 01.05.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 05:37:05

An OS Command Injection vulnerability in the endpoint_devicemap.php component of Fonality Trixbox Community Edition allows an attacker to execute commands on the underlying operating system as the "asterisk" user. Note that Trixbox Community Edition ...

9

CVE-2017-14535

Exploit
  • EPSS 50.07%
  • Veröffentlicht 16.02.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:13:00

trixbox 2.8.0.4 has OS command injection via shell metacharacters in the lang parameter to /maint/modules/home/index.php.

5.4

CVE-2017-14536

Exploit
  • EPSS 0.62%
  • Veröffentlicht 16.02.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:13:00

trixbox 2.8.0.4 has XSS via the PATH_INFO to /maint/index.php or /user/includes/language/langChooser.php.

6.5

CVE-2017-14537

Exploit
  • EPSS 39.49%
  • Veröffentlicht 16.02.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:13:00

trixbox 2.8.0.4 has path traversal via the xajaxargs array parameter to /maint/index.php?packages or the lang parameter to /maint/modules/home/index.php.

7.5

CVE-2014-5109

Exploit
  • EPSS 3.41%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

SQL injection vulnerability in maint/modules/endpointcfg/endpoint_generic.php in Fonality trixbox allows remote attackers to execute arbitrary SQL commands via the mac parameter in a Submit action.

4.3

CVE-2014-5110

Exploit
  • EPSS 1.64%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in user/help/html/index.php in Fonality trixbox allows remote attackers to inject arbitrary web script or HTML via the id_nodo parameter.

5

CVE-2014-5111

Exploit
  • EPSS 21.24%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple directory traversal vulnerabilities in Fonality trixbox allow remote attackers to read arbitrary files via a .. (dot dot) in the lang parameter to (1) home/index.php, (2) asterisk_info/asterisk_info.php, (3) repo/repo.php, or (4) endpointcfg...

7.5

CVE-2014-5112

Exploit
  • EPSS 9.16%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

maint/modules/home/index.php in Fonality trixbox allows remote attackers to execute arbitrary commands via shell metacharacters in the lang parameter.

7.5

CVE-2010-0702

Exploit
  • EPSS 4.1%
  • Veröffentlicht 23.02.2010 20:30:01
  • Zuletzt bearbeitet 16.06.2026 23:16:40

SQL injection vulnerability in cisco/services/PhonecDirectory.php in Fonality Trixbox 2.2.4 allows remote attackers to execute arbitrary SQL commands via the ID parameter.

4.3

CVE-2007-6424

Exploit
  • EPSS 2.47%
  • Veröffentlicht 18.12.2007 19:46:00
  • Zuletzt bearbeitet 16.06.2026 22:48:02

registry.pl in Fonality Trixbox 2.0 PBX products, when running in certain environments, reads and executes a set of commands from a remote web site without sufficiently validating the origin of the commands, which allows remote attackers to disable t...