CVE:CVE-2021-4282
CNNVD:CNNVD-202212-3947
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX voicemail 14.0.6.25之前版本存在跨站脚本漏洞，该漏洞源于文件 page.voicemail.php 的未知功能， 操纵导致跨站脚本。
solution:Upgrade sangoma voicemail to a higher version than 14.0.6.25,and avoid the version (,14.0.6.25)