PT-2024-39061

CVE-2024-8504

Publicado

2024-07-05

Atualizado

2025-11-21

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

VICIdial (versões afetadas não especificadas)

Descrição

Um invasor autenticado com acesso de agente pode executar comandos de shell arbitrários como usuário root. Essa vulnerabilidade pode ser combinada com outra para executar comandos de shell arbitrários sem autenticação. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL no script VERM AJAX functions.php. A exploração pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jaggar Henry

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')