CVE:CVE-2007-0528
CNNVD:CNNVD-200701-446
当由不同的IP电话提供时，Centrality Communications(又称Aredfox)PA168 chipset和firmware 1.54及之前版本执行的admin web控制台在使用HTTP时，没有要求身份认证标识或密码标识，这使得远程攻击者可以连接到现有的超级用户会话和获得敏感信息(密码和配置数据)。
solution:Upgrade centrality_communications pa168_chipset to a higher version than firmware_1.54,and avoid the version (,firmware_1.54]