CVE:CVE-2020-15397
CNNVD:CNNVD-202006-1851
iFAX Solutions HylaFAX+是美国iFAX Solutions公司的一套开源的企业级发送和接收传真系统。该系统为局域网中的用户提供传真功能。HylaFAX Enterprise是商业版本。
iFAX Solutions HylaFAX+ 7.0.2及之前版本和HylaFAX Enterprise中存在安全漏洞。攻击者可利用该漏洞在调用二进制文件的用户上下文中执行代码。
solution:Upgrade hylafax+_project hylafax+ to a higher version than 7.0.2,and avoid the version (,7.0.2]; Upgrade ifax hylafax_enterprise to a higher version than -