发布日期：2021-07-25
更新日期：2021-07-27

受影响系统：

NCH Axon PBX <= 2.22

描述：

---

CVE(CAN) ID: CVE-2021-37440

NCH Axon PBX是美国NCH公司的一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。
NCH Axon PBX 2.22及之前版本存在路径遍历漏洞。攻击者可通过logprop?file=/.. substring利用该漏洞导致路径遍历攻击并导致文件信息泄露。

<**>

建议：

---

厂商补丁：

NCH Software
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.nch.com.au/pbx/index.html

浏览次数：881
严重程度：0（网友投票）