CVE:CVE-2019-15059
CNNVD:CNNVD-202104-649
Liberty lisPBX是Liberty个人开发者的一个用于 Common Lisp 开发的IDE。
Liberty lisPBX 2.0-4版本存在安全漏洞，该漏洞无需身份验证或授权即可从/backup/lispbx-CONF-YYYY-MM-DD.tar或/backup/lispbx-CDR-YYYY-MM-DD.tar远程检索配置备份文件。这些配置文件包含所有PBX信息，包括分机号码，联系人和密码。
solution:Upgrade lispbx_project lispbx to a higher version than 2.0-4,2.0-5,and avoid the version 2.0-4,2.0-5