CVE:CVE-2021-30461
CNNVD:CNNVD-202105-1992
VoIPmonitor是VoIPmonitor团队的一个开源网络数据包嗅探器。具有用于在 Linux 上运行的 SIP RTP RTCP SKINNY(SCCP) MGCP WebRTC VoIP 协议的商业前端。
VoIPmonitor web UI 24.61版本之前存在安全漏洞，该漏洞源于当使用recheck选项时，用户提供的SPOOLDIR值(可能包含PHP代码)会被注入到config configuration.php中。
solution:Upgrade voipmonitor voipmonitor to a higher version than 24.61,and avoid the version (,24.61)