CVE:CVE-2019-16967
CNNVD:CNNVD-201910-1277
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX中的Manager 13.0.2.6之前的13.x版本和15.0.6之前的15.x版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade freepbx manager to a higher version than 13.0.2.6,15.0.6,13.0.1:alpha1,and avoid the version [13.0.2,13.0.2.6),[15.0.2,15.0.6),13.0.1:alpha1; Upgrade sangoma freepbx to a higher version than 14.0.10.3,and avoid the version (,14.0.10.3)