InternetPBX的COM2001 Alexis 2.0和2.1版本的Web Access组件会借助向服务器8888端口发送信息的Java小程序发送clear中的用户名和声音邮件密码,远程攻击者可以利用该漏洞借助数据盗窃窃取密码。