CVE-2018-15892

TRUNG BÌNH 4.3CVE-2018-15892 · Công bố 20/06/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-15892 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng disa (freepbx).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.52%, cao hơn 44.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 13.0.6.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
disa freepbx	`< 13.0.6.2`	`13.0.6.2`

FreePBX 13 and 14 has SQL Injection in the DISA module via the hangup variable on the /admin/config.php?display=disa&view=form page.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.