CVE:CVE-2017-14001
CNNVD:CNNVD-201709-1088
Digium Asterisk GUI是美国Digium公司的一款用于配置图形用户界面的框架。
Digium Asterisk GUI 2.1.0及之前的版本中存在操作系统命令注入漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade digium asterisk_gui to a higher version than 2.1.0,and avoid the version (,2.1.0]