VICIdial SQL注入漏洞
| CNNVD-ID编号 |
CNNVD-202207-406 |
CVE编号 |
CVE-2022-34878 |
| 发布时间 |
2022-07-05 |
更新时间 |
2022-07-06 |
| 漏洞类型 |
SQL注入 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Vicidial是Vicidial公司的一个软件套件。旨在与 Asterisk 开源 Pbx 电话系统交互，作为一个完整的呼入/呼出联络中心套件，同时支持呼入电子邮件。
VICIdial 2.14b0.5 之前的版本存在SQL注入漏洞，该漏洞源于 /vicidial/user_stats.php 接口存在问题，攻击者利用该漏洞可能进行欺骗身份、篡改现有数据、泄露系统上的所有数据、破坏数据等。
漏洞补丁
目前厂商已发布升级了VICIdial SQL注入漏洞的补丁，VICIdial SQL注入漏洞的补丁获取链接：
https://www.vicidial.org/VICIDIALforum/viewtopic.php?f=4&t=41300&sid=aacb27a29fefd85265b4d55fe51122af
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
