CVE:CVE-2008-1250
CNNVD:CNNVD-200803-128
Snom-320是一款功能强大的SIP业务电话。
Snom 320 SIP Phone的中央电话服务器上的web界面中的多个跨站请求伪造漏洞，远程攻击者以电话用户的身份进行操作，比如插入一个包含跨站脚本序列的address-book入口。
solution:Upgrade snom 320_sip_phone to a higher version than *