CVE-2013-4468 – VICIdial Manager - Send OS Command Injection

https://notcve.org/view.php?id=CVE-2013-4468

08 Nov 2013 — VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier allows remote authenticated users to execute arbitrary commands via shell metacharacters in the extension parameter in an OriginateVDRelogin action to manager_send.php. El marcador VICIDIAL (también conocido como Asterisk GUI Client) 2.8-403a, 2.7, 2.7RC1 y anteriores permite a usuarios remotos autenticados ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro extension en una acción OriginateVDRelogin h... • https://packetstorm.news/files/id/123947 •