CVE:CVE-2007-2350
CNNVD:CNNVD-200704-596
freePBX的music-on-hold模块中的admin/config.php文件存在任意代码执行漏洞。远程认证管理员可以借助del参数中的外壳元字符，执行任意指令。
solution:Upgrade freepbx freepbx to a higher version than 2.2.1,and avoid the version (,2.2.1]