CVE:CVE-2018-11552
CNNVD:CNNVD-201806-124
AXON PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。
AXON PBX 2.02版本中的存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可借助‘AXON->Auto-Dialer->Agents->Name’字段利用该漏洞在浏览器中执行任意HTML和脚本代码。
solution:Upgrade nch axon_pbx to a higher version than 2.02,and avoid the version 2.02