Sangoma Technologies Corporation... CVE-2021-45310 CNNVD-202202-1168

5.0 AV AC AU C I A
发布: 2022-02-14
修订: 2024-11-21

Sangoma Technologies Corporation Switchvox是加拿大Sangoma Technologies公司的适用于任何规模企业的电话系统。 Sangoma Technologies Corporation Switchvox 中存在访问控制错误漏洞,该漏洞源于产品未对https://Switchvox-IP/main?cmd=invalid_browse链接的GET 请求添加有效的访问限制。攻击者可通过该漏洞提取 用户信息,如姓名、帐户id、服务器uuid、电子邮件地址、配置文件图像、号码、时间戳等。以下产品及版本受到影响:Sangoma Technologies Corporation Switchvox 102409 版本。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息