CVE:CVE-2021-37444
CNNVD:CNNVD-202107-1830
NCH IVM Attendant是nch的一个应用软件。用于 Windows 的完整语音邮件、呼叫服务员和 IVR 解决方案。
NCH IVM Attendant 5.12及之前版本存在安全漏洞，该漏洞源于如果将ZIP元素的路径名设置为Windows启动文件夹、内置Out-Going Message函数的文件或内置Autodial函数的文件，则可能导致代码执行。
solution:Upgrade nchsoftware ivm_attendant to a higher version than 5.12,and avoid the version (,5.12]