CVE:CVE-2021-45968
CNNVD:CNNVD-202203-1800
Pascom Cloud Phone System是Pascom的一个云电话系统。用于为企业和个人提供集成通信解决方案。
Pascom Cloud Phone System 7.20.x之前版本存在代码问题漏洞，该漏洞源于系统中使用的Jlve平台中的XMPP服务器组件中的xmppserver.jar存在问题，导致后端Tomcat服务器端点存在服务器跨站请求伪造。
solution:Upgrade jivesoftware jive to a higher version than -; Upgrade pascom cloud_phone_system to a higher version than 7.19,and avoid the version (,7.19]