CVE:CVE-2019-20385
CNNVD:CNNVD-202001-892
Logaritmo Aware CallManager是一套企业电话呼叫管理系统。
Logaritmo Aware CallManager 2012版本中的/supervisor/procesa_carga.php文件的CSV上传功能存在安全漏洞。攻击者可通过访问/supervisor/csv/ URI利用该漏洞上传带有text/*内容类型的.php文件。
solution:Upgrade logaritmo aware_callmanager to a higher version than 2012,and avoid the version 2012