CVE:CVE-2022-24628
CNNVD:CNNVD-202302-2005
AudioCodes Device Manager Express是以色列AudioCodes公司的一个 AudioCodes IP 电话、EPOS 和 Jabra 耳机和扬声器的强大生命周期管理工具。
AudioCodes Device Manager Express 7.8.20002.47752及之前版本存在SQL注入漏洞，该漏洞源于id 参数中存在经过身份验证的 SQL 注入。
solution:Upgrade audiocodes device_manager_express to a higher version than 7.8.20002.47752,and avoid the version (,7.8.20002.47752]