Pingtel xpressa SIP-based voice-over-IP phone 1.2.5版本到1.2.7.4版本的web界面存在漏洞。已认证用户可以修改Call Forwarding设置以及劫持调用。