Описание
A remote code execution issue was discovered in the web UI of VoIPmonitor before 24.61. When the recheck option is used, the user-supplied SPOOLDIR value (which might contain PHP code) is injected into config/configuration.php.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 24.61 (исключая)
cpe:2.3:a:voipmonitor:voipmonitor:*:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.92773
Критический
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-94
Связанные уязвимости
github
больше 3 лет назад
A remote code execution issue was discovered in the web UI of VoIPmonitor before 24.61. When the recheck option is used, the user-supplied SPOOLDIR value (which might contain PHP code) is injected into config/configuration.php.
CVSS3: 9.8
fstec
больше 4 лет назад
Уязвимость компонента config/configuration.php анализатора трафика VoIPmonitor, позволяющая нарушителю выполнить произвольный PHP-код
EPSS
Процентиль: 100%
0.92773
Критический
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-94