CVE:CVE-2022-24260
CNNVD:CNNVD-202202-315
VoIPmonitor是VoIPmonitor团队的一个开源网络数据包嗅探器。具有用于在 Linux 上运行的 SIP RTP RTCP SKINNY(SCCP) MGCP WebRTC VoIP 协议的商业前端。
Voipmonitor 存在SQL注入漏洞，该漏洞源于Voipmonitor GUI 中存在 SQL 注入漏洞，允许攻击者将权限提升到管理员级别。
solution:Upgrade voipmonitor voipmonitor to a higher version than 24.96,and avoid the version (,24.96)