AXON PBX 跨站脚本漏洞 CVE-2018-11552 CNNVD-201806-124
4.3
AV
AC
AU
C
I
A
发布：
2018-06-01
修订：
2018-07-03
AXON PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。 AXON PBX 2.02版本中的存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可借助‘AXON-＞Auto-Dialer-＞Agents-＞Name’字段利用该漏洞在浏览器中执行任意HTML和脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
