Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 تنفيذ الأوامر عن بُعد بعد المصادقة - CVE-2024-0986 الوصف/الملخص يسمح Issabel PBX 4.0.0 للمستخدم المُسجَّل الدخول باستخدام وحدة التحكم asteriskcli لإنشاء ملفات بأوامر xmldoc و dump. وهذا يسمح بتنفيذ أوامر عن بُعد بناءً على اسم الملفات المُحمَّلة باستغلال ملف restore.php. يعتمد هذ...