Перейти к содержимому
Noroxi

Записи netfortris

10 опубликованных записей вендора netfortris. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 10 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 18
  2. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 записей
  • CVE-2020-7351
    55В плане

    Fonality Trixbox CE Post-Authentication Command Injection

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 65 %

    netfortris · trixbox1 мая 2020 г.

  • CVE-2017-14535
    50В плане

    trixbox 2.8.0.4 has OS command injection via shell metacharacters in the lang parameter to /maint/modules/home/index.php.

    ВысокаяCVSS 8,8Есть PoCEPSS 50 %

    netfortris · trixbox16 февр. 2018 г.

  • CVE-2017-14537
    38Наблюдать

    trixbox 2.8.0.4 has path traversal via the xajaxargs array parameter to /maint/index.php?packages or the lang parameter to /maint/modules/ho

    СредняяCVSS 6,5Есть PoCEPSS 39 %

    netfortris · trixbox16 февр. 2018 г.

  • CVE-2014-5112
    33Наблюдать

    maint/modules/home/index.php in Fonality trixbox allows remote attackers to execute arbitrary commands via shell metacharacters in the lang

    ВысокаяCVSS 7,5Есть PoCEPSS 9 %

    netfortris · trixbox28 июл. 2014 г.

  • CVE-2010-0702
    31Наблюдать

    SQL injection vulnerability in cisco/services/PhonecDirectory.php in Fonality Trixbox 2.2.4 allows remote attackers to execute arbitrary SQL

    ВысокаяCVSS 7,5Есть PoCEPSS 4 %

    netfortris · trixbox23 февр. 2010 г.

  • CVE-2014-5109
    31Наблюдать

    SQL injection vulnerability in maint/modules/endpointcfg/endpoint_generic.php in Fonality trixbox allows remote attackers to execute arbitra

    ВысокаяCVSS 7,5Есть PoCEPSS 3 %

    netfortris · trixbox28 июл. 2014 г.

  • CVE-2014-5111
    26Наблюдать

    Multiple directory traversal vulnerabilities in Fonality trixbox allow remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Есть PoCEPSS 21 %

    netfortris · trixbox28 июл. 2014 г.

  • CVE-2017-14536
    21Наблюдать

    trixbox 2.8.0.4 has XSS via the PATH_INFO to /maint/index.php or /user/includes/language/langChooser.php.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    netfortris · trixbox16 февр. 2018 г.

  • CVE-2007-6424
    18Наблюдать

    registry.pl in Fonality Trixbox 2.0 PBX products, when running in certain environments, reads and executes a set of commands from a remote w

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    netfortris · trixbox18 дек. 2007 г.

  • CVE-2014-5110
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in user/help/html/index.php in Fonality trixbox allows remote attackers to inject arbitrary web scr

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    netfortris · trixbox28 июл. 2014 г.