Vulnerabilidades em FusionPBX

2 resultados

Análise Vexday

FusionPBX apresenta perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, sem exploração ativa conhecida (KEV) nem classificação crítica. A fraqueza identificada é XSS (CWE-79), tipicamente menos severa que falhas de autenticação ou injeção, e não há descobertas recentes que indiquem movimento do panorama de ameaças.

CVE-2026-108161HIGHFusionPBX through 5.6.5 OS Command Injection via Caller ID in Recording ZIP DownloadEPSS 1.1%CVE-2024-23387MEDIUMFusionPBX prior to 5.1.0 contains a cross-site scripting vulnerability. If this vulnerability is exploited by a remote authenticated attackeEPSS 0.5%