CVE:CVE-2021-37450
CNNVD:CNNVD-202107-1824
NCH IVM Attendant是nch的一个应用软件。用于 Windows 的完整语音邮件、呼叫服务员和 IVR 解决方案。
NCH IVM Attendant 5.12及之前版本存在安全漏洞，攻击者可通过"via /ogmprop?folder= (reflected)"来利用该漏洞。
solution:Upgrade nchsoftware ivm_attendant to a higher version than 5.12,and avoid the version (,5.12]