Asterisk Recording Interface Audio.PHP 信息泄露漏洞 CVE-2006-2021 CNNVD-200604-452
5.0
AV
AC
AU
C
I
A
发布：
2006-04-25
修订：
2018-10-18
Asterisk@Home 2.8之前的版本中的Asterisk录音接口 (ARI) web界面中的recordings/misc/audio.php存在绝对路径遍历漏洞。这使得远程攻击者可以借助于recording参数中的完整路径名读取任意MP3、WAV和GSM文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
