CVE:CVE-2020-7351
CNNVD:CNNVD-202005-010
NetFortris Fonality Trixbox是美国NetFortris公司的一套商业电话软件。
NetFortris Fonality Trixbox（社区版）1.2.0版本至2.8.0.4版本中的endpoint_devicemap.php组件存在操作系统命令注入漏洞。攻击者可利用该漏洞以asterisk用户身份在底层操作系统上执行命令。
solution:Upgrade netfortris trixbox to a higher version than 2.8.0.4,and avoid the version [1.2.0,2.8.0.4]