On 3CX 15.5.6354.2 devices, the... CVE-2018-7654 CNNVD-201803-063
4.0
AV
AC
AU
C
I
A
发布：
2018-03-04
修订：
2018-03-28
3CX devices是美国3CX公司的一款IP电话设备。 3CX设备15.5.6354.2版本中存在路径遍历漏洞。攻击者可借助/api/RecordingList/download?file=请求中的‘file’参数利用该漏洞访问服务器上的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
