CVE:CVE-2006-7107
CNNVD:CNNVD-200703-143
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
FreePBX的upgrade.php文件没有正确验证对amp_conf参数的输入，允许攻击者通过包含本地或外部任意资源导致执行任意PHP代码。漏洞相关的代码如下：
require_once($amp_conf["AMPWEBROOT"] . "/admin/functions.inc.php");
solution:Upgrade coalescent_systems freepbx to a higher version than 2.1.3,and avoid the version 2.1.3