Pascom Cloud Phone System操作系统命令注入漏洞 CVE-2021-45966 CNVD-2022-65370
10.0
AV
AC
AU
C
I
A
发布：
2022-03-18
修订：
2024-11-21
Pascom Cloud Phone System是Pascom的一个云电话系统。用于为企业和个人提供集成通信解决方案。 Pascom Cloud Phone System存在操作系统命令注入漏洞，该漏洞源于exd.pl中的/services/apply未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致任意代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
