CVE:CVE-2022-29330
CNNVD:CNNVD-202206-2503
VitalPBX是一个基于 Asterisk 的统一通信 PBX 系统。
Telesoft VitalPBX 3.2.1 之前的版本存在安全漏洞，该漏洞源于备份系统中缺少访问控制，允许攻击者通过未指定的向量访问 PJSIP 和 SIP 扩展凭据、加密密钥和语音邮件文件。
solution:Upgrade vitalpbx vitalpbx to a higher version than 3.2.1,and avoid the version (,3.2.1)