CVE:CVE-2021-37440
CNNVD:CNNVD-202107-1834
NCH Axon PBX是美国NCH公司的一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。
NCH Axon PBX 2.22及之前存在安全漏洞，经过身份验证的用户可以通过logprop?file=/..使用目录遍历。
solution:Upgrade nch axon_pbx to a higher version than 2.22,and avoid the version (,2.22]