NetFortris Fonality Trixbox是美国NetFortris公司的一套商业电话软件。 NetFortris Fonality Trixbox(社区版)1.2.0版本至2.8.0.4版本中的endpoint_devicemap.php组件存在操作系统命令注入漏洞。攻击者可利用该漏洞以asterisk用户身份在底层操作系统上执行命令。
NetFortris Fonality Trixbox是美国NetFortris公司的一套商业电话软件。 NetFortris Fonality Trixbox(社区版)1.2.0版本至2.8.0.4版本中的endpoint_devicemap.php组件存在操作系统命令注入漏洞。攻击者可利用该漏洞以asterisk用户身份在底层操作系统上执行命令。