CVE:CVE-2021-41157
CNNVD:CNNVD-202110-1786
FreeSWITCH是美国Anthony Minessale个人开发者的研发的一套免费、开源的通信软件。该软件可用于创建音、视频以及短消息类产品和应用。
FreeSWITCH versions 1.10.5及之前版本存在授权问题漏洞，该漏洞源于程序默认情况下无法验证"SIP SUBSCRIBE"请求。
solution:Upgrade freeswitch freeswitch to a higher version than 1.10.6,and avoid the version (,1.10.6)