3CX Phone 授权问题漏洞 CVE-2019-14935 CNNVD-201908-666
4.6
AV
AC
AU
C
I
A
发布：
2019-08-12
修订：
2020-08-24
3CX Phone是一款基于软件的专用分支交换机。该产品可与基于SIP标准的IP电话、SIP中继和VoIP网关配合使用，提供完整的通信解决方案。 3CX Phone 15版本（Windows）中存在安全漏洞，该漏洞源于程序为‘\\%PROGRAMDATA\\%3CXPhone for WindowsPhoneApp’安装路径分配了不安全的权限。攻击者可利用该漏洞提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
