Vulnerabilidades em fusionpbx

2 resultados

Análise Vexday

FusionPBX apresenta 1 vulnerabilidade catalogada, recentemente divulgada (últimos 90 dias), relacionada a injeção de comandos do sistema operacional (CWE-78). Não há registro de exploração ativa em campo, mas a natureza crítica da fraqueza (execução remota de código) demanda avaliação imediata e aplicação de patches.

CVE-2026-108161HIGHFusionPBX through 5.6.5 OS Command Injection via Caller ID in Recording ZIP DownloadEPSS 1.1%CVE-2024-23387MEDIUMFusionPBX prior to 5.1.0 contains a cross-site scripting vulnerability. If this vulnerability is exploited by a remote authenticated attackeEPSS 0.5%