CVE:CVE-2020-36630
CNNVD:CNNVD-202212-3885
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX cdr 14.0.5.21之前版本存在SQL注入漏洞，该漏洞源于文件ucp/Cdr.class.php的函数ajaxHandler存在问题，对参数limit/offset的操作会导致sql注入。
solution:Upgrade sangoma freepbx to a higher version than 14.0.5.21,and avoid the version [14.0,14.0.5.21)