Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 112 bronnen 1 kritiek 1 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4046

MEDIUM · 6.5 CVSS Gepubliceerd:

Beschrijving NL

Met Asterisk Open Source 11.x vóór 11.10.1 en 12.x vóór 12.3.1 en Certified Asterisk 11.6 vóór 11.6-cert3 kunnen op afstand geverifieerde Manager-gebruikers willekeurige shell-opdrachten uitvoeren via een MixMonitor-actie.

Origineel (Engels) tonen

Asterisk Open Source 11.x before 11.10.1 and 12.x before 12.3.1 and Certified Asterisk 11.6 before 11.6-cert3 allows remote authenticated Manager users to execute arbitrary shell commands via a MixMonitor action.

Vendors

Digium

Affected products

Asterisk Certified Asterisk

References