CVE:CVE-2006-2021
CNNVD:CNNVD-200604-452
Asterisk@Home 2.8之前的版本中的Asterisk录音接口 (ARI) web界面中的recordings/misc/audio.php存在绝对路径遍历漏洞。这使得远程攻击者可以借助于recording参数中的完整路径名读取任意MP3、WAV和GSM文件。
solution:Upgrade asteriskathome asteriskathome to a higher version than 2.6,and avoid the version (,2.6]