CVE-2013-4467

中 6.5CVE-2013-4467 · 11/03/2014 公開 · 16/06/2026 更新

要点

CVE-2013-4467 は vicidial (vicidial) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：31.4%（全脆弱性の 98.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vicidial vicidial	`= 2.7= 2.8≤ 2.7`	修正版なし

概要

Multiple SQL injection vulnerabilities in the agent interface (agc/) in VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier allow (1) remote attackers to execute arbitrary SQL commands via the campaign variable in SCRIPT_multirecording_AJAX.php, (2) remote authenticated users to execute arbitrary SQL commands via the server_ip parameter to manager_send.php, or (3) other unspecified vectors. NOTE: some of these details are obtained from third party information.

参考情報

osvdb.org/98903
seclists.org/oss-sec/2013/q4/171 · Exploit
seclists.org/oss-sec/2013/q4/175 · Exploit
secunia.com/advisories/55453 · Vendor Advisory
exploit-db.com/exploits/29513
securityfocus.com/bid/63340 · Exploit
adamcaudill.com/2013/10/23/vicidial-multiple-vulnerabilities · Exploit
rapid7/metasploit-framework · Exploit

vicidial のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-4467 は vicidial (vicidial) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：31.4%（全脆弱性の 98.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

vicidial

= 2.7= 2.8≤ 2.7

修正版なし

概要

vicidial のその他の脆弱性

すべて見る →