Incredible PBX 11是PBX in a Flash团队开发的一个Asterisk PBX(电话交换机系统软件)实现。 Incredible PBX 11 2.0.6.5.0版本的reminders/index.php脚本中存在安全漏洞。远程攻击者可借助多个参数(APPTMIN、APPTHR、APPTDA、APPTMO、APPTYR或APPTPHONE)中的shell元字符利用该漏洞执行任意命令。
Incredible PBX 11是PBX in a Flash团队开发的一个Asterisk PBX(电话交换机系统软件)实现。 Incredible PBX 11 2.0.6.5.0版本的reminders/index.php脚本中存在安全漏洞。远程攻击者可借助多个参数(APPTMIN、APPTHR、APPTDA、APPTMO、APPTYR或APPTPHONE)中的shell元字符利用该漏洞执行任意命令。