CVE:CVE-2020-10666
CNNVD:CNNVD-202105-2001
FreePBX（前称Asterisk Management Portal）是Freepbx项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
 Sangoma FreePBX 和 PBXact 13, 14, 15版本至15.0.19.2版本中存在命令注入漏洞。该漏洞允许通过AMI命令的URL变量远程执行代码。
solution:Upgrade sangoma restapps to a higher version than 13.0.93.2,14.0.22.2,15.0.19.2,and avoid the version [13.0,13.0.93.2],[14.0,14.0.22.2],[15.0,15.0.19.2]