CVE:CVE-2022-24259
CNNVD:CNNVD-202202-313
VoIPmonitor是VoIPmonitor团队的一个开源网络数据包嗅探器。具有用于在 Linux 上运行的 SIP RTP RTCP SKINNY(SCCP) MGCP WebRTC VoIP 协议的商业前端。
Voipmonitor 存在安全漏洞，该漏洞源于 Voipmonitor GUI 的组件 cdr.php 的错误检查允许未经身份验证的攻击者通过精心制作的请求提升权限。
solution:Upgrade voipmonitor voipmonitor to a higher version than 24.96,and avoid the version (,24.96)