Udnyttet sårbarhed

CVE-2017-14537

TLP:CLEAR

netfortris trixbox uhensigtsmæssig begrænsning af en sti til en begrænset directory ('path traversal')

trixbox 2.8.0.4 har path traversal via xajaxargs array-parameter til /maint/index.php?packages eller lang-parameter til /maint/modules/home/index.php.

Fakta

Leverandør: netfortris
Produkt: trixbox
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 39,3 %
Første kendte udnyttelse: 22. oktober 2026
Første gang set af Risk Letters: 22. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD