CVE:CVE-2014-9001
CNNVD:CNNVD-201410-1290
Incredible PBX 11是PBX in a Flash团队开发的一个Asterisk PBX（电话交换机系统软件）实现。
Incredible PBX 11 2.0.6.5.0版本的reminders/index.php脚本中存在安全漏洞。远程攻击者可借助多个参数（APPTMIN、APPTHR、APPTDA、APPTMO、APPTYR或APPTPHONE）中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade incrediblepbx incredible_pbx_11 to a higher version than 2.0.6.5.0,and avoid the version 2.0.6.5.0