exploitDog

CVE-2013-4468

Опубликовано: 14 мая 2014

Источник: nvd

CVSS2: 6.5

EPSS Высокий

Описание

VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier allows remote authenticated users to execute arbitrary commands via shell metacharacters in the extension parameter in an OriginateVDRelogin action to manager_send.php.

Комментарий

Per: http://cwe.mitre.org/data/definitions/77.html

"CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vicidial:vicidial:*:403a:*:*:*:*:*:*

Версия до 2.8 (включая)

cpe:2.3:a:vicidial:vicidial:2.7:-:*:*:*:*:*:*

cpe:2.3:a:vicidial:vicidial:2.7:rc1:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.82435

Высокий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-ghf9-5r8c-4qx7

github

больше 3 лет назад

VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier allows remote authenticated users to execute arbitrary commands via shell metacharacters in the extension parameter in an OriginateVDRelogin action to manager_send.php.

EPSS

Процентиль: 99%

0.82435

Высокий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other