CVE:CVE-2022-48483
CNNVD:CNNVD-202305-074
3CX是一款基于软件开放标准的IP PBX（一种基于IP的公司电话系统），可以提供完整的统一通信。
3CX 存在安全漏洞，该漏洞源于 /Electron/download 接口存在目录遍历漏洞，通过该漏洞可以读取 %WINDIR%system32 目录。
solution:Upgrade 3cx 3cx to a higher version than 18.0.3.461,and avoid the version (,18.0.3.461)