CVE:CVE-2009-1801
CNNVD:CNNVD-200905-319
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：FreePBX
2.5.1版本，2.4.x版本，2.5.x版本，2.6.x版本。
solution:Upgrade freepbx freepbx to a higher version than 2.4,2.4.0_beta1,2.4.0_beta2,2.4.1,2.5.0_beta1,2.5.0rc2,2.5.0rc3,2.5.1,2.5.2,and avoid the version 2.4,2.4.0_beta1,2.4.0_beta2,2.4.1,2.5.0_beta1,2.5.0rc2,2.5.0rc3,2.5.1,2.5.2; Upgrade sangoma freepbx to a higher version than 2.4.0,2.5.0,and avoid the version 2.4.0,2.5.0