CVE:CVE-2023-23328
CNNVD:CNNVD-202303-767
iFAX AvantFAX是iFAX公司的一个Web应用程序，允许用户在任何平台上查看和发送传真，而无需安装特殊软件。
iFAX AvantFAX 3.3.7版本存在安全漏洞，该漏洞源于存在文件上传漏洞，攻击者利用该漏洞可以通过上传特制的PHP文件来绕过PHP文件类型验证。
solution:Upgrade avantfax avantfax to a higher version than 3.3.7,and avoid the version 3.3.7