CVE:CVE-2018-14907
CNNVD:CNNVD-201808-133
3CX是美国3CX公司的一款IP电话设备。
3CX 15.5.8801.3版本中的Web服务器存在信息泄露漏洞，该漏洞源于在栈追踪中程序没有正确的处理错误。攻击者可利用该漏洞泄露有关服务器的信息。
solution:Upgrade 3cx 3cx_web_server to a higher version than 15.5.8801.3,and avoid the version 15.5.8801.3