Alapadatok
Súlyosság: Magas
CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS base score: 8.8
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Alacsony jogosultság szükséges
- Nem szükséges felhasználói interakció
Következmények
Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Publikálás dátuma: 2026.02.04.
Leírás
A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett operációs rendszer parancsot, amikor azt a következő komponensnek küldi.
Leírás forrása: CWE-78
Leírás utolsó módosítása: 2025.12.11.
Hivatkozások
https://github.com/FreePBX/filestore/blob/f0e3983059271efd80b483ec823310ef19a59013/drivers/SSH/testconnection.php#L2
https://github.com/FreePBX/security-reporting/security/advisories/GHSA-vm9p-46mv-5xvw
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-64328
https://www.fortinet.com/blog/threat-research/unveiling-the-weaponized-web-shell-encystphp
https://www.freepbx.org/watch-what-we-do-with-security-fixes-%f0%9f%91%80