CVE:CVE-2022-24262
CNNVD:CNNVD-202202-316
VoIPmonitor是VoIPmonitor团队的一个开源网络数据包嗅探器。具有用于在 Linux 上运行的 SIP RTP RTCP SKINNY(SCCP) MGCP WebRTC VoIP 协议的商业前端。
Voipmonitor 存在安全漏洞，该漏洞源于Voipmonitor GUI 的配置恢复功能无法正确检查作为恢复存档发送的文件，从而允许远程攻击者通过 Web 根目录中的特制文件执行任意命令。
solution:Upgrade voipmonitor voipmonitor to a higher version than 24.96,and avoid the version (,24.96)